Установка Windows 11 без TPM 2.0 и Secure Boot
Windows 11 предъявляет более строгие аппаратные требования, чем предыдущие версии системы. Для официально поддерживаемой установки Microsoft требует совместимый процессор, минимум 4 ГБ оперативной памяти, накопитель от 64 ГБ, UEFI с поддержкой Secure Boot и модуль TPM 2.0.
Из-за этих требований часть старых, но все еще достаточно производительных компьютеров не проходит стандартную проверку совместимости Windows 11.
Для создания установочной флешки можно использовать Rufus. В актуальных версиях программа умеет изменять установочный носитель Windows 11 таким образом, чтобы при загрузке с флешки установщик не выполнял часть стандартных проверок, включая TPM 2.0 и Secure Boot.
Важно. Такая установка не делает компьютер официально совместимым с Windows 11. Microsoft не рекомендует устанавливать систему на устройства, не соответствующие минимальным требованиям, не предоставляет для них официальную поддержку и не гарантирует получение всех будущих обновлений.
TPM 2.0 — аппаратный или встроенный в прошивку модуль безопасности, используемый Windows для хранения криптографических данных и работы ряда защитных технологий.
На TPM опираются, в частности:
Secure Boot является функцией UEFI и проверяет цифровую подпись компонентов, запускающихся до загрузки Windows. Это помогает препятствовать загрузке неподписанного или модифицированного вредоносного программного обеспечения.
На многих компьютерах соответствующее оборудование фактически присутствует, но TPM или Secure Boot просто отключены в UEFI. Поэтому перед обходом требований сначала стоит проверить настройки прошивки.
На относительно современных компьютерах TPM часто присутствует в виде встроенной функции процессора и не требует отдельного физического модуля.
У Intel технология может называться Intel PTT, а на платформах AMD — AMD fTPM.
Для проверки TPM:
Если отображается TPM 2.0, обход этого требования не нужен.
Нажмите Win + R и выполните:
msinfo32
В окне «Сведения о системе» найдите:
Если компьютер работает в режиме UEFI и поддерживает Secure Boot, функцию во многих случаях можно включить в настройках материнской платы.
Если компьютер поддерживает TPM 2.0 и Secure Boot, лучше включить их и установить Windows 11 обычным способом. Обход требований имеет смысл прежде всего на действительно неподдерживаемом оборудовании.
Подготовьте:
Все данные на выбранной флешке при создании установочного носителя будут удалены.
Оригинальный ISO можно получить на официальной странице Microsoft:
https://www.microsoft.com/software-download/windows11
Для Rufus удобнее использовать готовый ISO-файл Windows 11.
Перед загрузкой убедитесь, что выбираете нужную архитектуру системы. Для обычных компьютеров Intel и AMD используется x64, а для устройств на ARM требуется отдельный ARM64-образ.
Загрузите Rufus с официального сайта:
В старых инструкциях часто встречается требование использовать Rufus 3.16 или новее. Сейчас ориентироваться на настолько старую версию не следует.
Поддержка обхода части требований Windows 11 появилась в линейке Rufus 3.x и продолжает присутствовать в современных версиях программы. Для актуальных выпусков Windows 11 лучше использовать последнюю стабильную версию Rufus.
Очень внимательно проверьте выбранный накопитель. После запуска записи Rufus удалит находящиеся на нем разделы и данные.
Для большинства современных компьютеров следует выбирать:
MBR имеет смысл использовать только для определенных старых конфигураций, где загрузка через UEFI невозможна или требуется совместимость с Legacy BIOS.
Для Windows 11 предпочтительным вариантом остается UEFI и GPT.
В современных версиях Rufus параметры Windows 11 появляются после нажатия кнопки «Старт».
Rufus откроет окно с дополнительными настройками Windows.
В зависимости от версии программы формулировки могут немного отличаться, но основной параметр позволяет убрать требования:
Отметьте этот пункт, если компьютер не соответствует соответствующим требованиям Windows 11.
Rufus также может предлагать отдельный параметр для отключения требования онлайн-учетной записи Microsoft.
Эта настройка не связана с TPM или Secure Boot. Ее следует включать только в том случае, если вам действительно требуется создать локальную учетную запись во время первоначальной настройки Windows.
После выбора необходимых параметров:
Продолжительность зависит от скорости флешки, USB-порта и самого компьютера.
Не отключайте накопитель во время записи.
После завершения записи:
Для открытия Boot Menu или настроек UEFI обычно используются клавиши:
Точная клавиша зависит от производителя компьютера или материнской платы.
Это важный момент, который часто упускают.
Если флешка была создана Rufus для обхода требований TPM и Secure Boot, необходимо загрузить компьютер непосредственно с этой флешки.
Если открыть флешку в уже работающей Windows и просто запустить setup.exe, установщик может снова выполнить стандартную проверку совместимости.
Для надежного использования настроек Rufus выполняйте чистую установку с загрузкой компьютера с USB-носителя.
После запуска установщика:
После копирования файлов компьютер несколько раз перезагрузится.
При чистой установке все данные на выбранном системном разделе могут быть удалены, поэтому резервную копию необходимо подготовить заранее.
Rufus позволяет обойти установочные проверки, но он не может добавить процессору инструкции, которых физически нет.
В современных выпусках Windows 11 системный код требует определенные возможности процессора. Поэтому на очень старом CPU установка может вообще не запуститься независимо от обхода TPM и Secure Boot.
Например, начиная с Windows 11 24H2 критически важным стало наличие определенных процессорных инструкций, включая POPCNT и SSE4.2.
Если процессор их не поддерживает, обычный обход проверки совместимости через Rufus не решит проблему.
Rufus обходит проверку требований установщика, но не аппаратные ограничения самого кода Windows.
Microsoft прямо предупреждает, что устройства, не соответствующие системным требованиям Windows 11, официально не поддерживаются.
Компания не гарантирует таким компьютерам получение обновлений, включая обновления безопасности.
На практике многие неподдерживаемые системы продолжают получать обычные накопительные обновления, однако рассчитывать на это как на гарантированное поведение нельзя.
Ситуация также может измениться после перехода на следующую функциональную версию Windows 11.
Утверждение, что после обхода TPM 2.0 автоматически перестают работать BitLocker и Windows Hello, некорректно.
Фактическая доступность функций зависит от оборудования.
Например, если компьютер имеет TPM, но он не соответствует официальным требованиям Windows 11, часть функций безопасности все равно может работать.
Однако некоторые возможности Windows используют TPM и Secure Boot для усиленной защиты, поэтому уровень безопасности неподдерживаемой конфигурации может отличаться от официально совместимого компьютера.
Не всегда.
Параметр Rufus, убирающий требование Secure Boot из установщика Windows, и фактическое состояние Secure Boot в UEFI — это разные вещи.
Если компьютер поддерживает Secure Boot и загрузочная флешка совместима с ним, функцию можно оставить включенной.
Если USB-носитель не загружается из-за настроек Secure Boot, может потребоваться временное изменение параметров UEFI.
На совместимом оборудовании без необходимости отключать Secure Boot не рекомендуется, поскольку эта функция обеспечивает дополнительную защиту загрузочной цепочки.
Microsoft обновляет сертификаты Secure Boot, поскольку сертификаты старого поколения начали истекать в 2026 году.
Большинство поддерживаемых компьютеров получают новые сертификаты через Windows Update, однако для некоторых устройств требуется обновление UEFI от производителя.
На очень старых компьютерах производитель может уже не выпускать необходимые обновления прошивки.
Это еще одна причина, по которой установка Windows 11 на давно неподдерживаемое оборудование имеет долгосрочные ограничения, даже если сам установщик удается запустить через Rufus.
Перед обходом требований имеет смысл выяснить, почему именно компьютер считается несовместимым.
Проверьте:
Иногда компьютер полностью поддерживает Windows 11, а необходимые функции просто отключены в UEFI. В таком случае обход Rufus не нужен.
Такой вариант можно рассматривать, если:
Для рабочего компьютера, от которого требуется гарантированная стабильность, официальная поддержка и предсказуемое получение обновлений, предпочтительно оборудование, соответствующее требованиям Microsoft.
Ниже представлены ссылки на загрузку оригинальных ISO-образов Windows 11 различных редакций:
Установка Windows 11 и ее активация — разные процессы. Обход проверки совместимости оборудования не активирует Windows и не заменяет лицензию.
Для активации можно приобрести ключ соответствующей редакции:
Rufus действительно позволяет создать загрузочную флешку Windows 11, которая пропускает часть стандартных проверок оборудования. Это удобно для компьютеров, которые достаточно производительны, но формально не соответствуют требованиям Microsoft из-за TPM 2.0, Secure Boot или другой проверяемой характеристики.
При этом такой способ нельзя считать полностью эквивалентным официально поддерживаемой установке. Компьютер остается неподдерживаемым, Microsoft не гарантирует обновления, а новые выпуски Windows могут предъявлять требования, которые невозможно обойти простой настройкой установщика.
Перед использованием Rufus сначала проверьте TPM, UEFI и Secure Boot: на многих ПК эти возможности присутствуют, но отключены. Если же оборудование действительно не соответствует требованиям, устанавливать Windows 11 таким способом стоит только после резервного копирования данных и с пониманием возможных ограничений.
Интернет-магазин электронных ключей активации и подписок для операционных систем и офисных приложений.
Средняя оценка -
4.9
Яндекс
Яндекс.Бизнес
Отзовик