Можно ли обхитрить TPM 2.0 и установить Виндовс 11

Как обойти ограничения TPM 2.0 для установки Windows 11 на старое домашнее или же офисное «железо»? Это тема сегодняшнего разговора. Она особенно актуальна, в свете того, что поддержка Windows 10 прекращена, а платные обновления будут только до октября сего года…

Хотя компания Microsoft категорически этого не поддерживает, но спешим обрадовать вас - обойти требования Windows 11, в частности TPM 2.0, Secure Boot и иногда CPU, технически возможно. Конечно, есть риски: отсутствие обновлений в будущем, проблемы с драйверами и с безопасностью, но нас это не может остановить!

Тем более, на практике система чаще всего работает нормально даже на старом «хилом офисном железе».

Основные способы обхода TPM 2.0

Через реестр во время установки

Это самый «чистый» способ, но он работает при установке с официального ISO. Пошаговое руководство:

1. запускаем установку Windows 11
2. когда появляется ошибка «This PC can't run Windows 11», нажимаем Shift + F10, открывается командная строка
3. в ней водим regedit
4. переходим в HKEY_LOCAL_MACHINE\SYSTEM\Setup
5. создаём ключ: LabConfig
6. внутри него создаём DWORD (32-bit):

BypassTPMCheck = 1
BypassSecureBootCheck = 1
BypassCPUCheck = 1

7. После этого установка продолжится.

Через модифицированный установщик

Это самый простой способ, и здесь используется всем известная программа Rufus. Как сделать пошагово:

1. скачиваем ISO Windows 11
2. в Rufus выбираем флешку для создания загрузочного диска
3. при создании образа появится опция: Remove requirement for TPM 2.0 / Secure Boot / RAM
4. ставим галочки
5. записываем флешку
6. загружаемся с нее и устанавливаем ОС.

Этот способ сейчас самый удобный и массовый.

Обновление с Windows 10 с обходом проверки

Если уже стоит Windows 10, то монтируем ISO Windows 11 и запускаем setup.exe. Но перед этим правим реестр: HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup

Нам надо здесь создать параметр:

AllowUpgradesWithUnsupportedTPMOrCPU = 1

Это работает хорошо, позволяет обновиться без чистой установки «Винды».

Полностью кастомные сборки

Есть «облегчённые» сборки Windows 11 без TPM требований. Но тут риски безусловно выше, так как это неизвестно что, какие внесенные изменения – неизвестно. Отсбда возможные багги, глюки, тормоза, полный крах системы. Во времена массового мошенничества возможные бэкдоры более чем вероятны! Гарантированы проблемы с обновлениями.

Этот путь не рекомендуется. Можно использовать только если понимаешь, что проверять, на предмет «зловредов»…

Обновления и производительность

Как обычно, Microsoft официально заявляет, что не гарантируют обновления для таких устройств и ОС установленной такими методами. Но на практике обновления пока приходят. Даже на пиратскую версию Виндовс…

На старом железе Windows 11 часто работает как Windows 10, иногда даже быстрее за счёт лучшей оптимизаций. Важно использовать SSD под Систему и достаточное количество ОЗУ, так как 4 ГБ оперативки — уже категорически мало.

Подводя итоги

Надо понимать, что TPM — это не просто «прихоть» Microsoft. Этот инструмент используется для шифрования - BitLocker (шифрование), для Windows Hello безопасный способ входа на устройства, в сервисы и т.д. Без TPM система работает, но она менее защищена.

Имеет смысл ставить таким образом Windows 11 на офисные ПК, которые работают с обычными документами, программами и  браузерами. Так же ничего страшного, если ставить на домашний ПК без требований к безопасности. Ну и конечно в целях знакомства с этой ОС, обучения или тестирования.

Однозначно лучше этого не делать, если ПК работает в корпоративной среде. Если у вас работа с важными и чувствительными данными. Банковские и крипто операции, тут само собой, не стоит прибегать к подобным уловкам.

Удачи вам!

***