上礼拜帮朋友收拾一台2016年的老台式机i5-6500、8G内存、固态硬盘平时办公看视频都没问题他想着装个Windows 11再用两年。结果安装程序进去一句“此电脑无法运行Windows 11”直接把他劝退差点就下单买新电脑了。我大概扫了一眼配置就明白了这台机器不是不能用而是没有TPM 2.0模块正好卡在微软的硬件门槛上。很多人遇到这个提示第一反应是换电脑实际上完全没必要。绕过TPM安装Windows 11这件事网上资料又碎又老有些方法在24H2、25H2新镜像上还不一定管用。我干脆把新老电脑都能用的几种原版绕过方式完整整理一遍顺便把手头那台老笔记本的实测过程也记录下来给准备折腾的朋友一个参考。1. 先搞清楚你的电脑究竟是被哪一道门槛拦下的1.1 TPM 2.0 是什么为什么安装程序死咬着不放TPM可信平台模块简单理解就是一个焊在主板上或者集成在CPU固件里的安全芯片干的事情包括生成加密密钥、保护凭据、做平台完整性度量。Windows 11要求TPM 2.0主要是为了支撑BitLocker硬盘加密、Windows Hello人脸/指纹识别、Credential Guard这些安全特性。打个比方以前系统装在裸奔的电脑上谁拿到硬盘谁就能读数据有了TPM之后相当于给系统发了一张“身份证”还配了个“保险柜钥匙”启动时还要对一下暗号确认没被动过手脚。微软把这套东西作为Windows 11的硬性门槛安全考虑确实是真的。但这不意味着没有TPM就一定不能跑Windows 11。TPM是安全增强功能不是操作系统运行的必要条件。很多老电脑跑Windows 10非常流畅CPU性能、内存容量都够用只是少了一颗安全芯片就被拒之门外这就是典型的“官方不让你装”和“装不了”之间的区别。1.2 三类最常见的“被卡”现场以及怎么判断我自己经手过的机器卡在TPM上的情况基本分三类第一类BIOS里根本没有TPM选项。多见于2016年以前的老主板、品牌机或者一些低端H110、A320主板BIOS设置里翻遍都找不到TPM、PTT、fTPM这类字样。这类机器属于真正“没有TPM”只能靠绕过。第二类有TPM但默认关闭。很多新电脑尤其是自己攒的机器主板默认把TPM关掉需要进BIOS手动开启。Intel平台一般叫PTTPlatform Trust TechnologyAMD平台叫fTPMFirmware TPM。如果你用的是近几年的主板先去BIOS里找找这两个开关能开就直接开开了之后重新进Windows 11安装程序可能就不再拦截了。这不算绕过算官方路径最省心。第三类CPU太老不在微软支持列表里。比如7代酷睿及以前的处理器哪怕主板支持TPM 2.0依然会卡在CPU检查上。面对这种情况TPM和安全启动都绕过了也没用CPU检查也要一并处理。想快速判断自己电脑卡在哪一关可以用微软官方的“电脑健康状况检查”工具跑一遍它会明确告诉你是CPU不行还是TPM没开。更详细一点的话可以下载开源的WhyNotWin11这个工具会把CPU、内存、磁盘、TPM、安全启动、UEFI一项项列出来非常直观。我一般先看它的检测结果再决定走哪条绕过路线。1.3 从“官方不让你装”到“确实能装”还有多少路搞清楚卡点之后心里就有底了。绕过TPM并不是什么黑科技本质上就是让Windows 11安装程序跳过硬件评估这一步。绕过之后装出来的系统和官方支持列表内的机器上装出来的系统没有任何功能上的区别。那些在安装过程中就被砍掉的旧机型的驱动问题、引导问题是后面需要单独处理的这个在第6节和第7节会说。另外要泼一盆冷水如果机器实在太老比如十几年前的奔腾、赛扬或者内存只有2G那就真的没必要硬上Windows 11了。这篇文章说的“新老电脑均可安装”主要指2010年以后的主流机型太远古的配置就算装上了系统频繁卡顿、驱动缺胳膊少腿体验也谈不上好。我自己实测的最低配置是2012年的i5-3210M笔记本装完日常上网、Office办公、看视频都还能跑但仅此而已。2. 四条绕过路线怎么选先看方案再动手2.1 四条路线之间的核心区别目前主流的绕过TPM方案掰着手指头数就四种安装界面注册表法进入Windows 11安装程序后按ShiftF10调出命令行往注册表里写入几个键值让硬件检查直接跳过。替换appraiserres.dll文件法在Windows 11镜像的sources目录里找到硬件评估模块把它删掉或改名运行setup.exe时就不会执行硬件检查了。Rufus定制安装盘法用Rufus写U盘的时候直接勾选“绕过TPM/安全启动/内存检查”做好的U盘插入电脑一路下一步就行。自动应答文件/极速工具法本质上就是把第一种方法做成脚本或者autounattend.xml塞进镜像让安装程序在初始阶段自动写入注册表一键完成绕过。这几种方法并不互相排斥但适用场景差别很大。2.2 选型对比表方法适用场景优点需要注意的点注册表绕过原版ISO全新安装安装界面下操作完全保持原版镜像不修改任何安装文件最干净需要能在安装界面调出CMD必须在安装程序启动后操作替换appraiserres.dll挂载ISO直接运行setup.exe升级/全新安装操作简单适合不熟悉命令行的用户对“Windows 11安装助手”不一定有效新版镜像有时会改变检测机制Rufus定制安装盘用U盘给多台电脑装系统一键绕过TPM/安全启动/内存还能顺手跳过联网支持老电脑Legacy引导需要额外下载Rufus工具旧版本没有绕过选项自动应答/极速工具想全自动批量部署、或不想手动操作一次性配置之后安装全程无人值守写XML有一点门槛网上下载的一键工具存在安全风险2.3 我的选型经验非严谨但很实用先说一个很多人不知道的事实很多机器根本不需要绕过开一下BIOS就能解决。我经手过的机器里大概有三成是TPM默认没开进BIOS翻一下就找到PTT或fTPM选项开完直接就能装了。所以我的建议永远是先检测、再开TPM实在开不了才走绕过。如果确定要绕过我的习惯是给家人朋友装系统优先用Rufus做启动盘省事、稳定、还能顺便解决老电脑的引导问题自己折腾或者追求“最原版”用安装界面注册表法如果是挂载ISO在Windows环境里直接升级安装那就替换appraiserres.dll那些网上下载的“极速绕过TPM工具”我现在一般不推荐给小白用原因放到第5节详细说。3. 安装界面注册表法最“原版”的绕过姿势3.1 准备工作拿到原版镜像并做出启动盘这一步很关键一定要用微软官方原版ISO别下载那些来路不明的精简版或Ghost版。原版镜像里没有夹带私货装出来系统干净、更新正常后续出问题也好排查。官方ISO可以到微软官网的Windows 11下载页面下拉找到“下载Windows 11磁盘映像(ISO)”选择Windows 11 (multi-edition ISO)即可。下载完之后用一个至少8G的U盘做启动盘。如果你准备走“安装界面注册表法”可以直接用UltraISO、Ventoy或者Rufus把ISO写入U盘这部分不挑工具。只有一个地方要注意Windows 11的install.wim文件超过4GBFAT32格式的U盘放不下所以建议直接用Rufus写盘它会自动处理文件系统问题或者干脆选exFAT/NTFS格式。3.2 ShiftF10调出命令行两条命令解决问题用做好的U盘启动电脑进入Windows 11安装程序界面后一路点“下一步”直到出现“此电脑无法运行Windows 11”那个窗口。这个时候先别着急关掉窗口按键盘上的ShiftF10呼出命令行窗口。然后逐条输入下面两条命令reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f reg add HKLM\SYSTEM\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1 /f输入完之后关掉命令行窗口回到刚才报错的那个界面点窗口左上角的返回箭头再重新点“下一步”你就能顺利进入安装流程了。这两条命令干了什么它在当前Windows PE安装环境的注册表里创建了一个叫LabConfig的键然后写入两个DWORD值。安装程序在后续流程中会读取这个键发现BypassTPMCheck和BypassSecureBootCheck都是1就直接跳过对应的硬件检查。这是微软自己留给内部测试用的后门跟修改安装程序本体没有任何关系所以装出来的系统依然是纯正的原版。3.3 老CPU顺便全绕过把所有检查全部跳过如果是CPU太老、内存偏小、硬盘有特殊分区的机器可以把其他几项检查也一起绕了reg add HKLM\SYSTEM\Setup\LabConfig /v BypassRAMCheck /t REG_DWORD /d 1 /f reg add HKLM\SYSTEM\Setup\LabConfig /v BypassCPUCheck /t REG_DWORD /d 1 /f reg add HKLM\SYSTEM\Setup\LabConfig /v BypassStorageCheck /t REG_DWORD /d 1 /fBypassRAMCheck绕过内存容量检查BypassCPUCheck绕过CPU型号检查BypassStorageCheck绕过磁盘容量和分区检查。对于一台2012年左右的老笔记本这几条加上前面的TPM和安全启动基本能保证安装程序完全闭嘴。我在一台i5-3210M、4G内存、120G固态的老笔记本上测试过四条命令全部写入后从启动U盘到进入Windows 11桌面整个过程大约40分钟中间没有任何报错。3.4 这个方法的边界和容易踩的坑注册表法虽然干净但有几个限制要提前知道一是必须在Windows 11安装程序启动之后操作也就是从U盘引导进入安装界面之后再改注册表。如果你打算在WinPE里用第三方工具直接释放wim镜像这个方法不适用因为WinPE环境下加载的注册表配置单元和正常安装环境不一样。二是如果安装程序报错时不是直接出现“此电脑无法运行Windows 11”而是卡在更早的“正在启动”阶段那说明问题不在TPM上可能是U盘引导方式不对或者是镜像文件损坏。这种情况改了注册表也没用先排查引导问题。三是这个方法适用的是全新安装。如果你想在现有Win10基础上升级安装那就没必要用U盘启动直接挂载ISO运行setup.exe时遇到拦截用第4节的方法处理更顺手。4. 替换文件法适用于安装助手和挂载ISO升级的土办法4.1 appraiserres.dll到底起了什么作用Windows 11的安装程序在正式复制文件之前会运行一遍硬件评估用来判断当前电脑是否满足最低要求。这个评估模块的核心文件就是位于ISO镜像sources目录下的appraiserres.dll。安装程序调用这个DLL做检查如果检查不通过就弹出“此电脑无法运行Windows 11”。所以最直接的办法就是让这个评估模块“缺席”。把appraiserres.dll改名或者直接删掉Windows安装程序调不到这个文件就会默认跳过硬件评估继续往下走。4.2 挂载ISO运行setup.exe的完整步骤这个方法适合在Windows系统环境下直接升级安装比如你现在是Win10想原地升级到Win11右键点击ISO文件选择“装载”或者用WinRAR/7-Zip解压到某个目录。打开sources文件夹找到appraiserres.dll。把appraiserres.dll改名比如改成appraiserres.dll.bak或者直接删除。我习惯改名保留万一后面系统有问题还能还原回去。回到ISO根目录双击setup.exe。接下来安装程序会对现有系统做兼容性检查。因为评估模块已经不存在了硬件检查会被跳过直接进入安装系统的主流程。我自己在Windows 10 22H2上用这个方法原地升级过一台没有TPM的品牌机整个过程很顺滑系统文件和应用全保留装完直接就是Windows 11 23H2无需重新激活。4.3 这招对“Windows 11安装助手”的限制很多朋友用的是微软官方的“Windows 11安装助手”Installation Assistant这是个在线升级工具它会先下载更新再执行安装。这个工具的执行逻辑不见得会读取ISO里那个sources目录所以替换appraiserres.dll对它不一定有效。我测试过的几个版本里有些版本即使你把本地缓存的安装文件里的DLL替换了它还是在最后一步弹出硬件不满足的提示。所以如果非要用安装助手升级建议先去BIOS看看能不能开TPM能开就开不能开就用第4.2节的方法下载完整ISO原地升级。安装助手更适合那些“只差一个TPM开关”的机器。4.4 大版本更新时这招依然好用还有一个非常实用的场景绕过TPM装完Windows 11之后以后微软推送大版本更新比如从23H2升到24H2、25H2时有些机器会再次被硬件检查卡住。遇到这种情况不用重装系统只要下载新版本完整ISO挂载之后替换掉sources里的appraiserres.dll再运行setup.exe就能原地升级。第8节我还会详细说这个长期使用问题。5. 极速绕过工具与自动应答一条命令把前面的事全做了5.1 所谓“极速绕过TPM工具”原理通常就两件事网上一搜“极速绕过TPM工具”能搜出一堆小程序、一键脚本。这些工具的底层逻辑其实非常简单无非就是两件事的组合要么自动帮你执行第3节那几条reg add命令要么往镜像里塞一个autounattend.xml自动应答文件让安装程序在初始阶段自动写注册表。知道了原理之后你自己也可以成为那个“工具”。5.2 一个可以直接保存使用的批处理脚本把下面的内容保存为bypass-tpm.bat放到启动U盘或者WinPE优盘里安装界面卡住时双击运行或者右键管理员运行再回去点“下一步”就行echo off reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f reg add HKLM\SYSTEM\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1 /f reg add HKLM\SYSTEM\Setup\LabConfig /v BypassRAMCheck /t REG_DWORD /d 1 /f reg add HKLM\SYSTEM\Setup\LabConfig /v BypassCPUCheck /t REG_DWORD /d 1 /f reg add HKLM\SYSTEM\Setup\LabConfig /v BypassStorageCheck /t REG_DWORD /d 1 /f echo 绕过完成请返回安装程序继续。 pause这就是那些“极速绕过工具”的核心。如果你下载的某个工具打开后只有几KB却敢号称“极速绕过”十有八九就是这么个东西。自己动手写一个比去下载不明来源的exe安全得多。5.3 autounattend.xml实现真正“无人值守”的安装如果你要一次性给多台电脑装系统或者想省掉手动输入的步骤可以写一个autounattend.xml放到U盘根目录。Windows安装程序在启动时会自动读取这个文件并在Windows PE配置阶段执行里面的命令。核心片段是这样?xml version1.0 encodingutf-8? unattend xmlnsurn:schemas-microsoft-com:unattend settings passwindowsPE component nameMicrosoft-Windows-Setup processorArchitectureamd64 publicKeyToken31bf3856ad364e35 languageneutral versionScopenonSxS xmlns:wcmhttp://schemas.microsoft.com/WMIConfig/2002/State RunSynchronous RunSynchronousCommand wcm:actionadd Order1/Order DescriptionBypassTPM/Description Pathcmd /c reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f/Path /RunSynchronousCommand RunSynchronousCommand wcm:actionadd Order2/Order DescriptionBypassSecureBoot/Description Pathcmd /c reg add HKLM\SYSTEM\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1 /f/Path /RunSynchronousCommand /RunSynchronous /component /settings /unattend把这段XML保存为autounattend.xml放到U盘根目录电脑从U盘启动后安装程序会自动完成注册表绕过你甚至看不到“此电脑无法运行Windows 11”的提示。这个文件需要放在U盘根目录而不是ISO镜像里面。5.4 Rufus很多人不知道它本身就是“极速工具”如果你不想写脚本也不想记命令那Rufus是目前最省心的“极速绕过TPM工具”。它本身是写盘工具但新版本里内置了专门的Windows 11安装选项。操作方法打开Rufus选择U盘和Windows 11 ISO镜像在“镜像选项”里会看到一个和Windows 11相关的设置项把“移除4GB以上内存、安全启动和TPM 2.0的要求”勾上不同Rufus版本文字略有差异大概就是这么个意思。如果需要也可以顺便勾选跳过联网检查、创建本地账户等选项然后正常写入U盘。这样制作出来的U盘插入老电脑启动后安装程序默认就是“已被绕过”的状态不需要你在安装界面再按ShiftF10一路下一步就能装完。我后来给朋友装系统基本都用这个方案省时省力。5.5 安全提示不要下载来路不明的“一键安装工具”这句话必须单独拿出来说。网上那些打包好的“一键绕过工具”尤其是体积极小、没有官网、只在网盘里流传的我建议一律不要碰。通过修改安装镜像或者注入脚本来绕过硬件检查天然适合夹带木马、后门。你是在装自己的系统不是在做安全实验没必要拿正经电脑去赌一个来路不明的exe。用官方ISO配合Rufus或者自己写脚本安全性完全可控。6. 老电脑专项没有UEFI、没有安全启动、还是Legacy BIOS怎么办6.1 引导方式决定你能不能走下去老电脑和新电脑最大的区别除了有没有TPM之外还有一个容易被忽略的问题引导方式。11年往后的主板基本都是UEFI引导配合GPT分区表启动速度和安全性都更好。但2012年以前的老主板很多还是传统的Legacy BIOS引导配合MBR分区表。Windows 11官方要求UEFI安全启动虽然绕过TPM解决了“安全启动”的部分但引导方式这个问题绕不过去——你的主板硬件不支持UEFI安装程序就不会按照UEFI模式去引导。可以这么理解UEFI是“新式智能引导”能从GPT分区里直接加载系统还带安全校验Legacy是“老式手动接力”只能去固定位置找引导代码。Win11安装程序生来就喜欢前一种你不满足它就各种别扭。6.2 Rufus里怎么设置老电脑的安装盘在老电脑面前制作启动盘的参数要特别注意分区类型Legacy BIOS主板必须选MBRUEFI主板选GPT。如果不确定Rufus里选“MBR适用于UEFI和Legacy BIOS”这个兼容模式两头都能启动。文件系统Rufus会自动处理不用管。如果你手动复制ISO到U盘注意大文件超过4GB必须用NTFS或exFAT。绕过选项和前面一样把TPM、安全启动的绕过勾上。我建议所有老电脑装Win11都用Rufus做启动盘因为它能把MBR引导和TPM绕过同时处理好。如果只用UltraISO原样写入ISO老主板可能会出现U盘无法引导的情况。6.3 安装时如果报“无法在驱动器上安装Windows”这是老电脑绕过TPM之后第二常见的问题。现象是安装程序走了大半到选择磁盘那一步点击下一步时弹出“无法在驱动器上安装Windows”。原因很简单分区表类型和引导方式对不上。比如主板是UEFI但硬盘是MBR旧分区表或者主板是Legacy但硬盘是GPT分区表。Windows 11安装程序很挑剔不愿意自动转换。解决方案可以分成两种情况如果是UEFI主板MBR磁盘想转成GPT在安装界面按ShiftF10输入diskpart list disk select disk 0 clean convert gpt exit如果是Legacy BIOS主板GPT磁盘想转成MBR最后一条命令改成convert mbr即可。这里提醒一句clean会清空整块硬盘的所有分区和数据操作前务必确认数据已经备份。另外如果你的需求是保留数据那就不能这么干得用DiskGenius之类的工具在Windows环境下无损转换分区表格式。6.4 实测参考一台2012年笔记本的完整安装记录写到这里我说说我自己的实测过程。手上有一台2012年的华硕笔记本i5-3210M、4G内存、120G固态原版BIOS不带UEFI只有Legacy模式也没有TPM。我用Rufus选了MBR分区类型、勾上绕过TPM和安全启动写盘完成后从U盘启动一路下一步。因为CPU不在官方支持列表里在安装界面我还是手动执行了BypassCPUCheck命令保险起见实际运行中即使不执行Rufus已经帮我处理了大部分拦截。安装完成之后遇到的第一个问题无线网卡没驱动任务栏根本没有WiFi图标。这个问题在第7节详细说解决办法是在OOBE阶段用命令跳过联网进系统后手动装驱动。其他过程都算顺利最终系统能正常开机、更新、装Office、看视频日常使用没有明显卡顿。老实说4G内存跑Win11有点吃紧开几个标签页内存就飙到90%以上。如果你手上的老电脑内存不到8G我建议要么加根内存条要么老老实实继续用Win10别跟硬件较劲。7. 装完之后的四个翻车现场联网、驱动、卡顿与外设7.1 卡在“让我们为你连接到网络”怎么过老电脑装Win11最容易卡住的不是绕过TPM而是装完之后的第一道交互界面“让我们为你连接到网络”。Win11家庭版和专业版在初次设置时都强制要求联网登录微软账号。问题在于老电脑的网卡驱动在全新系统里大概率没被内置根本搜不到WiFi网络整个流程就卡死了。解决办法在这个界面按ShiftF10调出命令提示符输入oobe\bypassnro输入完成后回车系统会自动重启进入OOBE流程再次来到联网界面时左下角会多出一个“我没有Internet连接”的选项点进去之后就能继续创建本地账户不用再跟网络死磕了。这个命令的原理是跳过OOBE阶段的网络检查纯粹是微软留给离线部署场景的后门新老电脑通用谁家机器装Win11卡在联网界面都可以用。7.2 网卡/蓝牙/显卡驱动装不上怎么办跳过联网之后系统虽然能进桌面了但驱动还是得自己解决。Win11内置驱动库里主要是新硬件的驱动老网卡、老蓝牙模块经常不在里面。最高效的办法是在另一台能上网的电脑上提前去笔记本或主板厂商官网下载网卡驱动、芯片组驱动、显卡驱动放到U盘里。系统装好后用这个U盘手动安装。如果驱动是inf格式的不需要双击安装程序可以直接在设备管理器里右键更新驱动指定到U盘目录也可以用命令行批量安装pnputil /add-driver D:\drivers\*.inf /install这个命令会扫描指定目录下的所有inf驱动并安装适合一次装好几张卡的驱动。7.3 CH340这类USB转串口芯片的驱动问题最近后台收到好几个做嵌入式的朋友说在Win11下CH340串口芯片装不上驱动设备管理器里永远是未知设备或黄色感叹号。这个问题在24H2、25H2上尤其明显。核心原因有两个一是新版Windows 11默认强制驱动程序签名旧版CH340驱动没拿到微软的签名认证直接被拦截二是部分最新版系统裁剪了旧版驱动兼容层。解决办法可以按顺序尝试去WCH官网下载最新版CH340驱动新版驱动已经做了签名正常情况下直接就能装。如果手头只有旧驱动可以重启电脑在登录界面按住Shift点击“重启”进入疑难解答 - 高级选项 - 启动设置 - 重启然后按数字键7选择“禁用驱动程序强制签名”。注意这只是本次启动有效重启后又会恢复。检查系统日志确认是不是驱动兼容层的锅是的话可以直接用Windows更新里的可选更新试试。一般到第二步就能解决90%的问题。如果你的机器连旧驱动都装不上那就乖乖用新驱动别跟签名机制硬杠。7.4 AMD平台的“TPM卡顿”fTPM惹的祸还有一个很隐蔽的问题专门发生在AMD平台的老电脑上装完Win11之后系统会随机卡顿可能几秒钟也可能几十秒鼠标发飘音频爆音游戏掉帧。很多人以为是驱动问题重装N遍显卡驱动都没用。这个问题和TPM有关但不是“没有TPM”而是AMD的fTPM固件TPM在个别主板上和Win11的新版电源管理策略不兼容导致系统在无规律地调用安全芯片时产生卡顿。解决方法是进BIOS在AMD CPU设置里找到“PSP fTPM”选项把它改成Disabled保存重启。改完之后卡顿基本消失。这里要提示一下如果你之前开过BitLocker全盘加密或者登录过微软账号并用系统自带的设备加密关闭fTPM会导致加密密钥失效进系统前会要求输入恢复密钥。关闭前务必先去确认恢复密钥状态或者干脆提前解密。这个建议对小白尤其重要。7.5 顺手解决WMIC被移除导致老脚本失效的问题从24H2开始Windows 11把老牌命令行工具WMIC默认移除了。很多运维老脚本、显卡超频工具、温度监控软件还依赖wmic命令突然就报“’wmic’ 不是内部或外部命令”。恢复方法很简单设置 - 系统 - 可选功能 - 添加可选功能搜索“WMIC”勾选安装即可。装完之后重启命令行wmic又能用了。如果你不想装回旧工具也可以用PowerShell的Get-CimInstance命令替代比如查看系统信息用Get-CimInstance Win32_OperatingSystem可以做到和wmic类似的效果。这个问题本身和绕过TPM没关系但因为很多老机器用户都会碰到顺手写在这里。7.6 Windows 11安装助手不是万能钥匙最后再提醒一句关于“Windows 11安装助手”的事。很多用户在装不上的时候第一时间想到它因为微软官方渠道推荐优先用这个工具升级。但根据我这段时间的实际测试安装助手在遇到TPM不满足时很多人折腾半天也绕不过去。为什么因为安装助手是微软自家的更新通道它的检查逻辑比ISO安装严格得多而且不读你本地sources目录里的appraiserres.dll第4节说的替换文件法对它无效。遇到这种情况别跟它死磕换完整ISO原地升级就好。8. 长期使用不翻车更新、激活与我的几条大实话8.1 系统更新会不会一直卡住这是绕过TPM之后大家最关心的问题我现在装的Win11以后还能收到更新吗实测结果是可以。绕过TPM安装的系统在月度累积更新、安全补丁、驱动更新这些常规更新上和正常系统没有区别Windows Update会正常推送并安装。微软不会因为你绕过了TPM就把你列入黑名单。但有一个例外大版本功能更新比如从23H2升级到24H2、25H2这类很多机器会再次卡在硬件检查上。原理是功能更新会用一个新的安装流程重新评估硬件之前注册表里写的LabConfig键值不一定被继承。遇到这种情况处理方式在第4.4节已经说过下载新版本完整ISO挂载后替换appraiserres.dll运行setup.exe原地升级或者重新走一遍注册表绕过流程。不算麻烦但要心里有数。8.2 激活和数字许可证怎么处理绕过TPM不影响正版激活。Windows 11的激活机制看的是主板和微软账号的绑定关系跟TPM芯片没有直接关系。如果你原来Win10是正版数字许可证激活的升级到Win11会沿袭同样的激活状态如果直接全新安装安装时输入对应的Windows 11密钥或者登录微软账号后自动用数字许可证激活都能正常激活。唯一需要留神的还是BitLocker如果你此前在Win10上用了设备加密电脑里有加密密钥重装前一定要先解密或者备份好恢复密钥不然装完全新系统发现之前的加密盘打不开那才是真正的尴尬。我身边已经有不止一个人栽在这个上面了。8.3 什么时候不该绕过这些场景请打住写这篇文章不是鼓励所有人都去绕过TPM有些场景我坚决建议你不要这么干一是工作生产环境。公司发的电脑、存着重要资料的机器别为了追新系统去绕过硬件限制出了问题没人替你兜底。企业安全策略里要求TPM和BitLocker的设备绕过TPM等于破坏了整套安全模型。二是对系统稳定性零容忍的用户。绕过TPM安装的电脑短期内没问题但大版本更新、驱动兼容性这些隐性风险是真实存在的。我手上这台老笔记本就遇到过某次预览版更新后显卡驱动崩溃回滚才恢复正常。三是对性能有要求的用户。老平台装Win11之后系统占用比Win10高是事实。如果电脑原本就只有4G内存那装完Win11之后卡顿感会更明显这种情况下升级硬件的收益远大于折腾系统。8.4 我踩过的最大的坑用精简版ISO最后说一个我自己走过的弯路。早期为了给老电脑省资源我试过用各种精简版Windows 11镜像绕过TPM。结果装上之后打印机驱动装不上、系统更新一直报错、某些软件提示缺少组件折腾的时间比正常安装多出好几倍。后来学乖了一律用微软原版ISO绕过TPM安装。老电脑觉得卡那就老老实实加内存、换固态效果立竿见影。精简版系统省下来的那点内存远不够弥补兼容性和稳定性上踩的坑。如果你手头的老电脑装了原版Win11还是卡先检查硬盘是不是机械盘——换一块固态硬盘的提升比任何系统优化都明显。我自己这台2012年的老笔记本现在还用着Win11 24H2日常处理文档、收发邮件、看在线视频都没问题。每次有朋友看到这台机器的年份再看看桌面上跑着Win11都会觉得不可思议。绕过TPM这事说白了不复杂搞清楚原理、选对方法、做好备份老电脑一样能尝到新系统的甜头但该踩的坑就那些希望这篇文章能让你少走几步冤枉路。