能绕过TPM限制，但需分场景选对方法：安装时按Shift+F10改注册表最稳；用Rufus制作启动盘则须选GPT+UEFI并勾选全部移除限制选项。
说实话，绕开TPM检测这事儿确实可行，但关键是要看具体情况——不是所有"跳过TPM"的操作都能达到同样的效果。我见过太多人因为没搞清楚触发时机和修改位置，结果要么装不上系统，要么装完就蓝屏，甚至升级后反复报错，这些问题的根源90%都是方法没选对。
安装时按 Shift+F10 改注册表：最稳的现场急救法
这个方法我称之为"现场急救"，它是唯一能在Windows 11安装界面弹出"这台电脑无法运行Windows 11"提示后立刻生效的解决方案。最大的优势是不需要提前准备U盘或修改镜像，特别适合临时救急的情况。
具体操作起来是这样的：启动Win11安装U盘（或者挂载ISO后运行setup.exe），当卡在硬件检查报错页面时，直接按Shift+F10调出命令提示符，输入regedit回车打开注册表编辑器。然后导航到HKEY_LOCAL_MACHINE\SYSTEM\Setup，右键新建一个项，命名为LabConfig；接着在这个项下面新建两个DWORD (32-bit) Value：BypassTPMCheck和BypassSecureBootCheck，值都设为1。最后关掉注册表和命令行，点击"返回"再点"下一步"，你会发现那个讨厌的提示消失了，可以继续安装了。
⚠️ 这里有个细节要特别注意：这个LabConfig是安装程序运行时读取的临时判断入口，如果改错路径（比如写成Setup\MoSetup）或者漏建任何一个DWORD值，都不会生效。不过也别太紧张，只要别手抖删除其他键值就行——这个方法只管跳过检测，不参与系统启动校验，相对比较安全。
Rufus 制作免检启动盘：省事但得认准版本和选项
新版本的Rufus（4.5以上）把绕过逻辑直接集成到了UI界面里，比手动改注册表更加"傻瓜化"。但根据我的经验，很多人容易在分区类型和勾选项上栽跟头。
必须选择GPT分区方案+UEFI (non-CSM)目标类型，哪怕你的旧电脑只支持Legacy BIOS——Rufus的"移除限制"功能只在UEFI模式下生效。在高级选项里要明确勾选移除对4GB+内存、安全引导和TPM 2.0的要求，这个名字虽然长了点，但不能简写或漏词。另外，U盘容量建议≥16GB，因为Win11镜像本身比较大，使用压缩或裁剪过的ISO可能导致后续驱动缺失。
✅ 怎么判断成功了呢？从制作好的U盘启动后，安装界面全程不会弹出硬件警告，连"升级"和"全新安装"选项都会正常出现。我见过的大多数失败案例，都是因为使用了老版本的Rufus，或者选择了MBR+BIOS (CSM)组合导致的。
Deja Videos
AI视频内容编辑工具
下载替换 appraiserres.dll 文件：适用于 setup.exe 升级场景
如果你不想重装系统，只想在现有的Win10上通过双击Win11 ISO里的setup.exe来升级，那就需要动一动镜像里的评估模块了——appraiserres.dll就是这个模块的核心文件。
操作方法其实挺直接的：先用7-Zip或WinRAR解压Win11 ISO（注意不要"挂载"，因为挂载后文件是只读的，无法替换），进入sources文件夹，找到appraiserres.dll，直接删掉或者重命名为appraiserres.dll.bak，然后用AnyBurn或oscdimg重新打包成ISO，再运行里面的setup.exe就可以了。
⚠️ 这里有个关键点很多人会搞错：不能用Win10的同名文件去"替换"，Win10的appraiserres.dll会触发另一套兼容性逻辑，反而导致升级中途失败。删除或重命名才是微软官方没有明说但实际上有效的做法——它让评估流程直接跳过，既不会抛出异常，也不会伪造结果。
MoSetup\AllowUpgradesWithUnsupportedTPMOrCPU 注册表项：仅对升级有效，且有前置条件
这个键值经常被误传为"万能开关"，但根据我的实际测试，它只影响Windows Update或Media Creation Tool发起的"保留文件升级"，对全新安装完全无效。
必须在当前系统（Win10）中提前设置：HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup → 新建DWORD值AllowUpgradesWithUnsupportedTPMOrCPU = 1。而且这个设置有个前提条件：仅当磁盘是GPT分区、Secure Boot已开启（即使主板不支持，也要在BIOS里设为Enabled）、且已安装Win10 21H2或更新版本时才可能成功。
升级完成后，该键值不会自动删除，但下次升级时仍需存在；如果升级失败，它也不会引发蓝屏，只是让升级程序直接退出。我观察到多数人失败是因为BIOS里的Secure Boot实际上是灰色不可调（老主板固件锁死），或者磁盘还是MBR分区——这时候硬加这个注册表项，setup.exe会静默终止，连错误提示都不给。
说到底，真正麻烦的从来不是"怎么跳过"，而是跳过之后系统能不能稳定启动、Windows Update能不能持续推送补丁。TPM和Secure Boot不是摆设，它们参与内核初始化和BitLocker加密链，绕过检测≠绕过运行时验证。如果主板连TPM 1.2都没有，或者Secure Boot根本无法启用，装完Win11后某些功能（如Windows Hello人脸登录、设备加密）会直接不可用，这点很容易被忽略，但确实值得大家在动手前仔细考虑清楚。
