Rufus 制作 Win11 安装盘教程:3 步绕过 TPM 2.0
【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus
Rufus 是一款单文件绿色 U 盘格式化工具,最大本事是把 Windows 11 安装器里的 TPM 2.0、Secure Boot、4GB 内存硬性检查直接拆掉。适合想在老硬件上装 Win11 的人:读完能做出免硬件检查的安装盘,装完不强制在线微软账户。
原理速览
💡 好比过关时门卫照着一份名单核验身份——名单在谁手里,谁说了算。安装器的硬件核验依据的是 ISO 里sources\appraiserres.dll这份"名单",Rufus 做的是把原件改名备份成appraiserres.bak,原地放一个空文件占位,再往boot.wim的系统配置里写入BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck三个跳过键;24H2 镜像还会额外套一个内置的setup.exe包装器,注册表写不进去时则用unattend.xml应答文件兜底,跳过在线账户则靠官方开关BypassNRO。代价:BitLocker 的 TPM 绑定加密和部分企业级安全能力不可用;系统本体一个字节没动,日常更新照常。
先划边界
- S Mode 设备:S 模式是系统策略,Rufus 不处理,需先自行退出 S 模式。
- 公司管控机器(MDM、BitLocker 合规):绕了 TPM 也过不了合规审计,别动。
- 32 位 CPU 的老机器:Win11 只认 64 位,任何工具都改不了这条。
- 无 UEFI 且不想折腾 Legacy 引导的主板:得改分区方案和引导方式,下文会提。
- 只是想重装系统图省事的人:标准安装没有任何障碍,不必绕。
准备工作
| 项目 | 要求 | 备注 |
|---|---|---|
| U 盘 | 8GB 及以上 | 24H2 镜像 Rufus 会自动拆分,8GB 够用 |
| 镜像 | Win11 22H2 或 24H2 的 ISO | 本地没有可用 Rufus 自带的Download ISO Image |
| 制作机 | 一台能正常进桌面的电脑 | Rufus 单文件即开即用,无需安装 |
| 版本 | 尽量用最新版(当前 4.15) | 旧版对话框入口位置不同,容易漏勾 |
操作步骤
插入 U 盘并核对设备
- 动作:把 U 盘插进制作机,打开 Rufus。
Device下拉框会列出盘符与容量,形如(F:) [32 GB],对照设备管理器确认没选中系统盘。 - 你会看到:
Device里出现你的 U 盘名称,容量与标称相符(可能略小)。 - ✓ 通过判据:下拉框显示正确的盘符和容量。
加载 Windows 11 镜像
- 动作:点
Boot selection旁的SELECT选择本地 ISO;或点下拉箭头选Download ISO Image,版本、语言、架构任选,让 Rufus 直接拉官方镜像。 - 你会看到:镜像加载后,
Image option显示Standard Windows installation,底部出现Using image: xxx.iso。 - ✓ 通过判据:下拉框里出现 ISO 文件名,状态栏回到
READY。
勾选 Windows User Experience 三项
- 动作:加载 Win11 镜像会自动弹出
Windows User Experience对话框。必勾Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0;不想被强制在线账户再勾Remove requirement for an online Microsoft account;需要本地账户则勾Create a local account with username:并输入账户名(默认User)。Set regional options、Disable data collection按需处理,点OK。 - 你会看到:对话框关闭,主界面状态栏恢复
READY。 - ✓ 通过判据:弹窗已消失,且对话框里勾选的每一项在写入日志中都有对应记录。
⚠️ 下一步会格式化 U 盘,盘内数据全部清除且不可恢复,动手前先备份。
确认分区方案并写入
- 动作:保持分区方案为
GPT、目标系统为UEFI (non CSM)(纯 Legacy 老机器改BIOS (or UEFI-CSM)),点START。黄色警告弹出后核对设备型号再确认。 - 你会看到:状态栏滚动
Copying ISO files: xx%,全程约 1–3 分钟。 - ✓ 通过判据:状态栏变绿显示
READY,底部显示Using image: xxx.iso,可以安全弹出拔盘。
结果验证
装完进桌面后,逐项核对:
| 检查项 | 操作路径 | 通过标准 |
|---|---|---|
| 系统版本 | 设置 → 系统 → 关于 | 显示 Windows 11 22H2 或 24H2 |
| 账户形态 | 设置 → 账户 | 出现你设定的本地账户,全程未被强制登录在线微软账户 |
| 系统更新 | Windows Update 检查更新 | 能正常检索并下载更新 |
| 驱动状态 | 设备管理器 | 无黄色感叹号设备 |
| 镜像完整性 | U 盘内md5sum.txt | 与盘内文件实际值一致(Rufus 写入时会自动补记被修改文件的条目) |
高频问题
症状:装完进桌面仍强制登录在线微软账户。根因:漏勾Remove requirement for an online Microsoft account,BypassNRO没写进去。 处置:重做 U 盘,硬件绕过和账户绕过两项一并勾上。
症状:setup 阶段仍提示"你的电脑不满足最低要求"。根因:硬件绕过开关没勾,或 Rufus 版本过旧、入口位置对不上。 处置:升级到最新版 Rufus 重做 U 盘,逐项确认勾选项齐全。
症状:启动菜单里看不到 U 盘。根因:机器只启用了 Legacy BIOS,没开 UEFI 引导。 处置:进 BIOS 打开 UEFI 启动;纯老机器把Target system改回BIOS (or UEFI-CSM)重做。
版本对照
| 版本线 | 覆盖的 Win11 | 该阶段新增能力 |
|---|---|---|
| 3.18 | 22H2 | 首次提供 TPM/Secure Boot 绕过(限原地升级) |
| 3.19 | 22H2 | 新增Windows User Experience对话框,选项集中管理 |
| 4.0 – 4.14 | 22H2 – 24H2 | 24H2 原地升级支持、静默安装、移除 OneDrive/Teams 等 |
| 4.15 | 24H2 | 修复 WUE 默认勾选问题,RISC-V 64 支持 UEFI:NTFS |
绕过只发生在"安装"这一个环节,不改变已装系统的行为。想核对刚才写入改了什么,点主界面左下角的日志按钮回看即可;同一张盘之后要做 Linux 双引导,Rufus 同样支持。更多机制细节可翻 src/wue.c。
【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus
创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考