什么是Secure Boot

Secure Boot是UEFI固件的安全功能，启动时验证操作系统引导程序的数字签名。不通过验证的引导程序（包括大部分Linux发行版和旧版Windows）会被阻止启动。

什么是TPM 2.0

TPM（可信平台模块）是硬件安全芯片。Win11要求电脑配备TPM 2.0才能安装。很多2018年前的电脑没有TPM 2.0芯片。

Rufus如何绕过这些限制

制作Win11启动盘时，Rufus弹出"自定义Windows安装"对话框，可勾选：

选项作用
移除对4GB+内存、Secure Boot和TPM 2.0的要求绕过Win11硬件检测
移除对Microsoft在线账户的要求允许使用本地账户安装
禁用数据收集关闭安装过程中的遥测

制作Linux启动盘时的Secure Boot

Linux发行版对Secure Boot的处理各不相同：

发行版Secure Boot支持
Ubuntu✅ 自带微软签名
Fedora✅ 自带签名
Kali Linux❌ 需关闭Secure Boot
Arch Linux❌ 需关闭Secure Boot
如果Linux启动盘在Secure Boot开启时无法引导：

  1. 重启进入BIOS（通常按F2/DEL）
  2. 找到Security → Secure Boot
  3. 设为Disabled
  4. 保存退出

常见问题

关闭Secure Boot会影响系统安全吗？

安装完成后可以重新开启。Secure Boot主要防止引导级恶意软件，日常使用中关闭风险较低。

我的电脑没有TPM 2.0能装Win11吗？

可以。用Rufus制作启动盘时勾选"移除TPM 2.0要求"即可。

Rufus — 速度最快、体积最小的启动盘工具

开源免费 · 1.4MB · 即下即用 · 无广告无捆绑

立即安全下载
✓ 毒霸安全检测✓ MD5公开可验证（2001ccd48f804c2fe1ffe6544460b54b）✓ 无恶意广告弹窗