Можно ли обойти tpm windows 11

После анонса операционной системы следующего поколения было много волнений и замешательств. Пользователи не уверены в минимальных требованиях к оборудованию для установки Windows 11, и Microsoft пытается прояснить ситуацию, обновляя свою документацию.

Microsoft удалила «мягкие» и «жесткие» требования к минимальному уровню, которые изначально предполагали, что все устройства с TPM 1.2 и более ранние ПК будут официально поддерживаться. Microsoft также незаметно обновила свою документацию по поддержке совместимости с Windows, подтвердив, что TPM 2.0 является минимальным требованием к оборудованию наряду с новыми процессорами.

Помимо документов, официальные лица Microsoft также независимо подтвердили, что для установки Windows 11 на существующее оборудование Windows 10 требуется микросхема TPM версии 2.0.

Независимо от того, установлена ​​ли у вас TPM версии 2.0 или микросхема TPM отсутствует, у нас есть решение. Внося изменения в реестр Windows или установочный носитель, вы можете обойти любые ограничения TPM и разблокировать Windows 11, в основном позволяя любому обновить свой существующий компьютер до новой операционной системы.

Помимо TPM, вы также можете обойти ограничение SecureBoot.

Метод 1: изменить реестр

Первый метод заключается в простом редактировании реестра Windows в процессе установки новой операционной системы. На неподдерживаемых устройствах, если вы попытаетесь установить новую ОС, на вашем экране появится сообщение о том, что компьютер несовместим.

Здесь вам нужно нажать Shift + F10, чтобы открыть окно Командной строки и изменить реестр. В Командной строке вам нужно запустить regedit.exe и создать новый ключ «LabConfig» в HKEY_LOCAL_MACHINESYSTEMSetup. В ключе «LabConfig» создайте две новые записи:

BypassTPMCheck=dword:00000001
BypassSecureBootCheck=dword:00000001

Сохраните изменения и ошибки совместимости исчезнут.

В противном случае вы также можете создать файл .reg со следующей строкой кода:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMSetupLabConfig] “BypassTPMCheck”=dword:00000001 “BypassSecureBootCheck”=dword:00000001

Сохраните этот reg-файл на USB-накопителе и выполните чистую установку Windows 11, когда она будет официально выпущена. В процессе установки нажмите Shift + F10, введите «notepad и нажмите Enter.

В Блокноте нажмите на меню Файл (File), найдите и примените созданный вами файл .reg. Это позволит обойти требования TPM + SecureBoot.

Метод 2: создайте собственный установочный носитель

Второй метод предполагает изменение файла ISO.

Если вы хотите обновить операционную систему, запустив setup.exe непосредственно из образа Windows 11, есть еще одно простое решение.

Вам необходимо заменить appraiserres.dll в папке источников на установочном носителе версией этого файла из ISO-образа Windows 10. После этого вам необходимо воссоздать ISO-образ с помощью стороннего инструмента, такого как Rufus или AnyBurn, и снова запустить установочный файл.

Если вы хотите развернуть новую ОС на нескольких машинах для чистой установки, вы всегда можете использовать Windows ADK для автоматизации процесса и создания собственного ISO.

Также стоит отметить, что эти обходные пути были протестированы с просочившейся сборкой Windows, и они могут работать, а могут и не заработать, когда ОС будет выпущена в конце этого или в начале следующего года. На данный момент, похоже, можно было бы обойти эти ограничения, внеся изменения в процесс установки по умолчанию.

Также довольно очевидно, что TPM не является чем-то принципиально необходимым для Windows 11.

Недавно стала доступной официальная релизная версия Windows 11. Но, для того чтобы ее установить необходим компьютер с поддержкой TPM 2.0 и Secure Boot (Безопасная загрузка), а установка на несовместимый ПК будет завершаться ошибкой «Windows 11 не может быть запущена на этом ПК», «Запуск Windows 11 на этом компьютере не возможен» или «This PC can’t run Windows 11».

В данной статье мы рассмотрим несколько способов, как можно обойти данную проверку и установить Windows 11 на несовместимый компьютер без TPM 2.0 и Secure Boot. Первый способ является официальным, так как предложен самой Майкрософт. Он предполагает редактирование реестра и обновление до Windows 11 из установленной Windows 10. Остальные способы не официальные и предложены сообществом, их можно использовать для установки на новый ПК или для обновления.

Обновление до Windows 11 без TPM 2.0 и требований к процессору

После выхода финальной версии Windows 11, компания Майкрософт опубликовала официальный способ обхода некоторых системных требований для установки Windows 11 на несовместимый ПК. Этот способ позволяет обойти проверку на наличие совместимого процессора и TPM 2.0. При этом требуется наличие на компьютере как минимум TPM 1.2, а также соответствие остальным системным требованиям, таким как наличие Secure Boot.

Чтобы воспользоваться этим способом обновления до Windows 11 нужно внести изменения в реестр на рабочей Windows 10. Для этого нажмите комбинацию клавиш Win-R и выполните команду «regedit».

После открытия «Редактора реестра» нужно перейти в следующий раздел:

HKEY_LOCAL_MACHINESYSTEMSetupMoSetup

Создать там ключ REG_DWORD с таким названием:

AllowUpgradesWithUnsupportedTPMOrCPU

И присвоить ему значение «1».

После этого можно запускать обновление с помощью загрузочной флешки с Windows 11. Самый простой способ создать такую флешку это воспользоваться утилитой «MediaCreationToolW11». Скачать данную утилиту можно на странице загрузки Windows 11 в блоке «Создание установочного носителя Windows 11».

• Ссылка: https://www.microsoft.com/ru-ru/software-download/windows11

После запуска «MediaCreationToolW11» нужно согласиться с лицензией, выбрать язык для Windows 11 и начать запись на флешку (пункт «USB flash drive»). Обратите внимание, в процессе с флешки удаляются все имеющиеся на ней файлы, поэтому перед началом нужно скопировать важные данные.

В результате вы получите загрузочную флешку с Windows 11. Теперь нужно ее открыть, запустить файл «setup.exe» и следовать дальнейшим инструкциям для обновления до Windows 11.

Установщик Windows 11 проверит совместимость вашего компьютера и позволит выполнить обновление, даже несмотря на неподдерживаемый процессор и отсутствие TPM 2.0.

Также возможно этот ключ можно будет использовать и для установки Windows 11 с нуля. В этом случае его нужно добавить в реестр во время установки, так как это описано ниже для других способов обхода ограничений. Но, этот вариант пока не проверен.

Обновление через Помощник по установке Windows 11 в режиме совместимости

Еще один способ обновления до Windows 11 на несовместимом или старом компьютере — это приложение «Помощник по установке Windows 11» или «Windows 11 Installation Assistant», которое также можно скачать на странице загрузки Windows 11.

• Ссылка: https://www.microsoft.com/ru-ru/software-download/windows11

Как и другие способы установки Windows 11, данный помощник выполняет проверку на совместимость компьютера с системными требованиями. И в случае несовместимости выдает ошибку. Но, данную проверку можно обойти, если запустить помощник в режиме совместимости с Windows 7.

Для того чтобы сделать это нужно открыть свойства скачанного exe-файла и перейти на вкладку «Совместимость». Здесь нужно включить опцию «Запустить программу в режиме совместимости», выбрать операционную систему Windows 7 и сохранить настройки.

После этого нужно запустить «Помощник по установке Windows 11» и начать обновление.

К сожалению, работоспособность этого способа пока не однозначная. У некоторых пользователей он срабатывает, а у некоторых — нет.

Обновление до Windows 11 с помощью Universal Media Creation Tool

Universal Media Creation Tool — это скрипт от стороннего разработчика, который позволяет скачивать старые версии Windows 10. Кроме этого, данный скрипт также позволяет скачивать Windows 11 и выполнять обновление до Windows 11 даже на несовместимых компьютерах.

Для того чтобы скачать Universal Media Creation Tool нужно перейти на его страницу на GitHub, нажать на кнопку «Code» и выбрать «Download ZIP».

Ссылка:

• https://github.com/AveYo/MediaCreationTool.bat

После этого нужно распаковать скачанный архив в любую папку и запустить из этой папки файл «MediaCreationTool.bat».

После этого может появится предупреждение системы SmartScreen. В этом случае нужно нажать на кнопку «Подробнее» и потом «Выполнить в любом случае»

В результате появится командная строка и меню со списком версий Windows 10, которые можно скачать с помощью Universal Media Creation Tool. Здесь нужно выбрать пункт под номером «11«, который обозначает Windows 11.

После этого появится меню со списком действий.

• Auto Setup — автоматическая установка выбранной версии;
• Create ISO — создание iso-файла в папке C:ESD;
• Create USB — создание загрузочной USB флешки;
• Select in MCT — ручной выбор в интерфейсе утилиты Media Creation Tool.

Для того чтобы выполнить автоматическое обновление до Windows 11 выберите пункт «Auto Setup».

Дальше запустится утилита Media Creation Tool и начнется скачивание Windows 11, создание носителя и проверка обновлений.

После того как все файлы будут подготовленны, начнется установка Windows 11. Все это выполняется автоматически, участие пользователя не требуется.

В процессе установки обновления компьютер несколько раз перезагрузится, а в конце начнется подготовка к первому запуску Windows 11.

После завершения обновления вы получите готовую Windows 11.

Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью редактирования реестра

Для того чтобы выполнить установку без поддержки TPM 2.0 и Secure Boot (безопасная загрузка) понадобится специальный REG-файл, который нужно будет запустить во время процесса установки.

Данный REG-файл добавит в реестр ключи, отвечающие за прохождения проверки TPM 2.0 и Secure Boot. После чего установщик позволит установить Windows 11 на несовместимый компьютер.

Скачать REG-файл можно по этой ссылке:

• windows_11_bypass.zip

Также вы можете создать этот REG-файл самостоятельно. Содержимое REG-файла выглядит так:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMSetupLabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001

Обновленно. Как подсказали в комментариях, с помощью редактирования реестра можно обойти и другие проверки на совместимость оборудования. Например, ниже можно скачать REG-файл, который обходит проверку TPM 2.0, Secure Boot, оперативной памяти, накопителя и процессора.

• Win11.zip

Содержимое данного REG-файла выглядит так:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMSetupLabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001
"BypassRAMCheck"=dword:00000001
"BypassStorageCheck"=dword:00000001
"BypassCPUCheck"=dword:00000001

Чтобы воспользоваться этим способом скачайте ISO-образ с Windows 11, создайте загрузочную флешку и скопируйте на нее созданный ранее REG-файл. Данный файл можно разместить просто в корне флеш-накопителя, там где лежат файлы «setup.exe», «autorun.inf» и др.

Дальше перезагружаем компьютер, включаем загрузку с флешки и запускаем установку Windows 11. Начинается установка как обычно, выбираем язык, регион, нажимаем «У меня нет ключа продукта», выбираем редакцию операционной системы и т. д. Продолжаем установку до тех пор, пока не появится сообщение «Windows 11 не может быть запущена на этом ПК» или «This PC can’t run Windows 11».

После появления этого сообщения нажимаем на кнопку «Далее/Next» чтобы вернуться к предыдущему шагу, где выбиралась редакция Windows 11. Здесь нужно запустить командную строку при помощи комбинации клавиш Shift-F10 и выполнить команду «notepad».

В результате появится окно программы «Блокнот». Здесь отрываем меню «Файл» и выбираем пункт «Открыть».

В появившемся окне переходим на установочный диск и выбираем «Все файлы», для того чтобы увидеть созданный нами REG-файл.

Дальше кликаем по REG-файлу правой кнопкой мышки и выбираем «Слияние/Merge».

В окне с предупреждением нажимаем на кнопку «Да/Yes».

После внесения изменений в реестр, дальнейшая установка должна пройти нормально, без проверки на TPM 2.0 и Secure Boot. Нужно будет еще раз выбрать редакцию Windows 11, после чего установка пройдет в штатном режиме.

Также вы можете не создавать REG-файл, а внести изменения в реестр самостоятельно. В этом случае, вместо команды «notepad» нужно выполнить «regedit.exe». После этого с помощью редактора реестра нужно перейти в раздел:

HKEY_LOCAL_MACHINESYSTEMSetup

Создать там папку «LabConfig» и создать в ней парамтеры для обхода проверок. Например, для обхода проверки на TPM 2.0 и Secure Boot нужно создать следующие ключи:

• BypassTPMCheck=dword:00000001
• BypassSecureBootCheck=dword:00000001

После этого нужно закрыть редактор реестра и продолжить установку Windows 11 без проверки на TPM 2.0 и Secure Boot

Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью AutoUnattend.xml

AutoUnattend.xml — это файл, который используется для автоматизации установки Windows. С его помощью можно задать ответы на вопросы установщика, которые задаются пользователю во время инсталяции, тем самым автоматизировав установку Windows.

Также данный файл можно использовать для того чтобы во время установки внести описанные выше изменения в реестр и тем самым обойти проверку TPM 2.0, Secure Boot и остальных требований Windows 11.

Чтобы воспользоваться этим способом создайте текстовый файл с именем «AutoUnattend.xml» и вставьте в него код приведен ниже. Также вы можете скачать уже готовый файл:

• AutoUnattend.xml

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="windowsPE">
<component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Order>1</Order>
<Path>reg add HKLMSystemSetupLabConfig /v BypassTPMCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>2</Order>
<Path>reg add HKLMSystemSetupLabConfig /v BypassSecureBootCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>3</Order>
<Path>reg add HKLMSystemSetupLabConfig /v BypassRAMCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>5</Order>
<Path>reg add HKLMSystemSetupLabConfig /v BypassCPUCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>4</Order>
<Path>reg add HKLMSystemSetupLabConfig /v BypassStorageCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
</RunSynchronous>
</component>
</settings>
</unattend>

Дальше получившийся xml-файл нужно поместить в корень загрузочной флешки с Windows 11 или в корень ISO-файла, если вы планируете установку на виртуальную машину.

В результате, при использовании такой загрузочной флешки или ISO-файла, изменения в реестр будут внесены автоматически, что вынудит установщик пропустить проверку TPM 2.0, Secure Boot и установить Windows 11 на несовместимый компьютер.

Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью Rufus

Rufus — это популярная бесплатная программа для создания загрузочных флешек. В последних версиях данной программы появилась функция обхода проверки на совместимость компьютера с Windows 11. Данная функция позволяет встроить обход проверки прямо в загрузочную флешку буквально в 2 клика.

Обратите внимание, чтобы воспользоваться этим способом вам нужна программа Rufus версии 3.16 или более новая, в старых версиях этой функции нет.

Ссылка:

• https://rufus.ie/

После запуска программы Rufus 3.16 нужно открыть меню «Device» и выбрать USB-флешку, на которую будет записываться Windows 11.

Дальше нужно нужать на кнопку «Select» и выбрать ISO-образ с операционной системой Windows 11.

После этого нужно открыть меню «Image Option» и выбрать вариант «Extenteded Windows 11 Installation (noTPM 2.0/no Secure Boot/8Gb- RAM)». Эта опция включает обход проверки на наличие TPM 2.0, Secure boot и 8 гб оперативной памяти.

Остальные настройки можно оставить по умолчанию. Для того чтобы запустить запись ISO-образа на флешку нужно нажать на кнопку «Start».

В результате вы получите загрузочную флешку с помощью которой можно выполнить установку Windows 11 на несовместимый компьютер без проверки TPM 2.0, Secure boot и оперативной памяти.

Обновление до Windows 11 без TPM 2.0 и Secure boot с помощью замены файлов

Если вы хотите обновиться до Windows 11 из уже установленной Windows 10, то вы можете выполнить замену одного из файлов в установочном образе. Так вы сможете обойти обшибку«Windows 11 не может быть запущена на этом ПК» или «This PC can’t run Windows 11» и установить Windows 11 на несовместимый компьютер.

Для этого создайте из ISO образа Windows 11 загрузочную флешку или просто распакуйте ISO-файл в любую папку на жестком диске. После этого перейдите к файлам Windows 11 на флешке или в папке, откройте папку «Sources» и замените в ней файл «appraiserres.dll» на тот, что лежит в этом архиве:

• appraiserres.zip

После выполнения замены можно начинать обновление до Windows 11. Для этого запустите файл «Setup.exe» и следуйте инструкциям. Если все было сделано правильно, то обновление до Windows 11 должно пройти без проверки на наличие TPM 2.0 и Secure Boot.

Возможно вам будет интересно:

• Что такое TPM 2.0 для Windows 11
• Что такое Secure Boot для Windows 11

Операционная система Windows 11 имеет довольно суровые системные требования. В первую очередь многие компьютеры не подходят под требования к наличию доверенного платформенного модуля (TPM) версии 2.0. Это требование достаточно легко обойти всего за несколько минут.

Microsoft не очень хорошо справилась с информированием пользователей о системных требованиях Windows 11 и для чего те или иные компоненты нужны. Кроме того, за несколько месяцев предварительного тестирования условия ещё и менялись. Главная путаница связана с необходимостью модуля TPM 2.0, который прежде был нужен только в корпоративном окружении.

Microsoft хочет, чтобы Windows 11 получила дополнительный уровень безопасности, в котором модуль TPM 2.0 играет основную роль. Компанию не останавливает отсутствие этого модуля на многих компьютерах. Однако, это требование нетрудно обойти и для этого существует не один способ. Правда, после этого вы не сможете получать функциональные обновления и обновления безопасности Windows 11.

Один из методов требует наличия поддержки TPM 1.2. Если у вас процессор линейки AMD Ryzen 1000 или более современный и Intel Kaby Lake 7-го поколения или новее, на вашей материнской плате скорее всего есть TPM 1.2 или даже TPM 2.0.

Проверить это легко. Достаточно открыть диспетчер устройств в разделе «Устройства безопасности». Можно воспользоваться сочетанием клавиш Win + R и в открывшемся окне ввести tpm.msc. Откроется окно «Управление доверенным платформенным модулем (TPM) на локальном компьютере». Тут сказано, есть у вас этот модуль или нет.

Если нет, проверьте настройки UEFI. Обычно нужно открыть вкладку «Дополнительно» и включить опцию «PTT» для систем Intel и «PSP fTPM» для систем AMD. Эта настройка есть на большинстве потребительских ПК, где она чаще всего по умолчанию выключена.

После её изменения нужно добавить ключ в реестр. Нажмите на кнопку «Пуск» и введите regedit, нажмите ввод. В адресное поле скопируйте HKEY_LOCAL_MACHINESYSTEMSetupMoSetup и нажмите ввод. Нужно создать параметр DWORD с названием «AllowUpgradesWithUnsupportedTPMOrCPU», значение выставить на 1. Создайте загрузочную флешку или диск при помощи приложения Media Creation Tool, запустите с них программу установки Windows 11 и обновите свою систему.

Если вы желаете выполнить чистую установку на ещё более старым процессоре, можно обойти проверки процессора и TPM в процессе установки Windows. После этого появится сообщение «На этом компьютере не работает Windows 11». Нужно вернуться на шаг назад и нажать сочетание клавиш Shift + F10 для запуска окна командной строки. Снова откройте редактор реестра, нажав пуск и введя regedit. Перейдите по адресу HKEY_LOCAL_MACHINESYSTEMSetup. Нажмите на Setup правой кнопкой мыши и создайте ключ с названием «LabConfig».

В этом ключе добавьте параметр DWORD под названием «BypassTPMCheck» со значением 1. Добавьте ещё один параметр «BypassCPUCheck» также со значением 1. Этот же процесс повторите с «BypassSecureBootCheck». Однако, если ваш компьютер не соответствует требованиям Windows 11 по объёму оперативной памяти или хранилища, лучше этим способом не пользоваться и оставаться на Windows 10.

Время прочтения
3 мин

Просмотры 34K

Специалисты портала Windows Latest рассказали, как обновить текущую версию Windows 10 до предварительной версии Windows 11 Insider Preview или установить превью новой ОС с образа диска на ПК, который не удовлетворяет аппаратным требованиям Windows 11. Для этого необходимо выполнить некоторые действия с реестром ОС.

Многие пользователи после анонса Windows 11 были удивлены, узнав, что их относительно новые ПК не подходят для Windows 11. Необходимость наличия нового процессора и модуля TPM 2.0 практически отсекает достаточно большое количество компьютеров, на которых штатно работает Windows 10.

Минимальные требования по установке ОС Windows 11:

• 64-битный двухъядерный процессор с тактовой частотой не менее 1 ГГц (32-битные приложения будут поддерживаться ОС);
• 4 ГБ ОЗУ;
• место на диске: 64 ГБ;
• монитор с разрешением 1366×768 и более с размером от 9-дюймов и больше;
• совместимость с UEFI, Secure Boot и поддержка TPM 2.0;
• видеокарта, совместимая с DirectX 12 / WWDM 2.x.

Поддерживаемые Windows 11 процессоры AMD (Ryzen 2000 и выше), Intel (Intel Core 8 и выше) и ARM (Qualcomm).

Если аппаратные требования пользовательского ПК не соответствуют вышеозначенным запросам, то Windows 11 устанавливаться не будет.

Как установить Windows 11 Insider Preview на ПК с Windows 10:

• сделать бэкап реестра;
• зайти в меню Settings -> далее в Update & Security -> далее в Windows Insider Program;
• выбрать «Get Started» и подключить свой аккаунт Microsoft к участие в программе предварительной оценки Windows;
• выбрать в качестве доступного канала Release preview;
• перезагрузить ПК путем клика в меню в настройках;
• зайти в меню программы Windows Insider и проверить доступность опции Dev Channel;
• если она недоступна, то зайти в редактор реестра по пути «HKEY_LOCAL_MACHINESOFTWARE
  MicrosoftWindowsSelfHostUISelection»;
• поменять значение параметра UIBranch с ReleasePreview на Dev;
• поменять значение параметра UIContentType на Mainline;
• поменять значение параметра UIRing на External;
• зайти в ветку реестра «HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsSelfHostApplicability»;
• поменять значение параметра BranchName на Dev;
• убедиться, что значение параметра ContentType — Mainline, а Ring — External;
• закрыть редактор реестра;
• перезагрузить ПК;
• зайти в меню программы Windows Insider и проверить доступность опции Dev Channel;
• зайти в меню Windows Update, где появится возможность установить Windows 11 Insider Preview build 22000.51.

Для ускорения переключения на Windows Insider Program в автоматическом режиме и без использования аккаунта Microsoft можно использовать скрипт «OfflineInsiderEnroll 2.5.0» с GitHub. Его нужно запускать в Windows 10 под администратором и выбрать там пункт 1 “Dev Channel”, а потом перезагрузить ПК.

При установке образа Windows 11 можно обойти требование по наличию на ПК TPM 2.0 таким образом:

• дойти до пункта в меню установки с ошибкой «This PC can’t run Windows 11»;
• нажать в этом окне «Shift+F10», чтобы запустить командную строку, где можно запустить редактор реестра с помощью команды regedit;
• зайти в ветку реестра «HKEY_LOCAL_MACHINESYSTEMSetup»;
• создать там новый раздел “LabConfig”;
• в ней создать параметры DWORD (32-bit) «BypassTPMCheck», «BypassRAMCheck» и «BypassSecureBootCheck» со значением «1»;
• закрыть редактор реестра и нажать стрелочку назад в верхнем левом угле страницы установки, система вернется к окну с галочкой лицензионного соглашения и продолжит нормальную установку.

Не факт, что такие действия с реестром смогут обмануть установщик после выхода релизной версии Windows 11. Вероятно, что в момент ее выхода в октябре этого года умельцы найдут еще способы по борьбе с аппаратными требованиями новой ОС.

Первая предрелизная сборка Windows 11 build 21996.1 появились в Сети 15 июня.

24 июня Microsoft представила Windows 11.

28 июня 2021 года Microsoft выпустила первую официальную предварительную версию Windows 11 Insider Preview build 22000.51 в рамках программы предварительной оценки Windows. Также Microsoft объяснила, зачем Windows 11 нужен модуль TPM 2.0 — чтобы обеспечить более высокий уровень защиты от различных атак.

После того, как в сеть слили образ Windows 11, многие столкнулись с проблемой установки новой версии операционной системы Microsoft и впервые узнали о том, что такое Trusted Platform Module (TPM). Уже после официального анонса компания опубликовала системные требования Windows 11, и там действительно присутствовал некий модуль безопасности TPM версии 2.0. Буквально на следующий день владельцы ПК штурмовали магазины в поисках недостающего чипа, а предприимчивые продавцы резко взвинтили цены на них. Несмотря на это, практически все запасы внешних модулей TPM были распроданы. При том, что это очень нишевое устройство, которое выпускается специально под разъёмы каждого отдельного производителя материнских плат. Если вам не удалось заполучить аппаратный модуль TPM, переживать не стоит — вполне возможно, он вам не понадобится.

Поддержка TPM может быть встроена прямо в процессор

Аппаратный чип TPM считается наиболее защищенной версией механизма безопасности. Он припаивается непосредственно к материнской плате (обычно встречается в платах для корпоративного использования) или подключается к ней отдельным модулем.

Как оказалось, поддержка TPM встроена прямо в современные процессоры Intel и AMD, и они отлично могут эмулировать работу этих чипов. Более того, для Windows 11 вообще нет никакой разницы, используется ли в системе аппаратный криптографический модуль или его функции реализованы в процессоре. В случае софтверного TPM код выполняется не во внешнем чипе, а в самом процессоре, поэтому его роль выполняет CPU.

Возникает вопрос: какие именно процессоры поддерживают эмуляцию TPM? Microsoft уже опубликовала полный список всех совместимых с Windows 11 процессоров (AMD, Intel и Qualcomm), и в нём каждый уже включает софтверную реализацию TPM. У AMD такая технология называется fTPM (Firmware Trusted Platform Module), она доступна, начиная с серии Ryzen 2500. Что касается Intel, то её технология носит название iPPT (Intel Platform Protection Technology) и присутствует в процессорах Core 4-го поколения и выше.

• В тему: Всё о Windows 11 — секреты, инструкции, лайфхаки и полезные статьи

Как включить эмуляцию TPM в UEFI

Практически все современные материнские платы на чипсетах Intel и AMD содержат функцию программного модуля TPM, но проблема в том, что по умолчанию эта функция всегда отключена. С такой же вероятностью будет отключена и аппаратная реализация чипа. Поэтому делаем следующее (на примере материнской платы ASUS):

1. Заходим в UEFI своей материнской платы (сразу при включении компьютера, ещё до начала загрузки системы, нужно нажать клавишу Delete или F2) и переходим на вкладку «Дополнительно».

2. В разделе «Конфигурация PCH-FW» выбираем параметр PTT (если чипсет Intel) или fTPM (если AMD).

3. Сохраняем изменения и перезагружаемся.

На разных материнских платах настройки UEFI могут отличаться, но непринципиально, а сама опция может называться по-разному: TPM, TPM Device, Trusted Platform Module, Security Chip, fTPM и PTT. Если возникнут трудности, рекомендую воспользоваться поиском.

Чтобы проверить, появился ли TPM в операционной системе и посмотреть его версию, нажимаем комбинацию клавиш Win + R и вводим команду tpm.msc. Если появились параметры модуля, значит, его активация на программном уровне прошла успешно. Ещё можно запустить «Диспетчер устройств», чтобы убедиться в появлении нового устройства безопасности — доверенного платформенного модуля.

Переход в Windows 11 без TPM 2.0 возможен с помощью официального способа обхода и изменений в реестре, с применением Universal MediaCreationTool, удаления средства оценки и другими способами. Ниже приведем базовые варианты, как обновить ОС до Windows 11 без TPM, можно ли это сделать. Отдельно рассмотрим, для чего необходим этот модуль, и как проверить его наличие перед установкой.

Можно ли установить

В вопросе установки Windows 11 без TPM 2.0 необходимо разобраться с требованиями операционной системы к «железу» ПК / ноутбука. На официальном сайте сказано, что в устройстве должен быть предусмотрен процессор на 1 Гб, ОЗУ на 4 ГБ и более, видеокарта с поддержкой DirectX и другие требования. Отдельное внимание уделяется ТПМ, который должен иметь версию 2.0.

С учетом сказанного возникает вопрос, что установить Windows 11 без TPM 2 0 и Secure Boot не получится. Со временем разработчики поняли, что при таких ограничениях количество пользователей будет небольшим. На этом фоне появились официальные и неофициальные инструкции для обхода ограничений.

Но есть нюансы. Поставить ОС совсем без поддержки ТПМ не получится. Желательно наличие этого модуля хотя бы в версии 1.2 и обязательное его включение в БИОС. Отметим, что такая опция предусмотрена на всех более-менее новых ПК / ноутбуках, поэтому с установкой Windows 11 для России без TPM 2.0 не возникает труда.

Как обойти требование ТПМ

Почти сразу после выхода финальной версии ОС Виндовс 11 компания Майкрософт предложила официальный способ обхода своих же ограничений. Появились и другие методы, позволяющие выполнить установку без ТПМ. При этом разработчики сразу отметили, будет ли работать Windows 11 без TPM. В инструкции было указано, что необходимо наличие ТПМ 1.2 и выше, а также соответствие ПК / ноутбука другим требованиям. Ниже приведем основные способы обхода ограничений.

Официальный — через реестр

Наиболее безопасный путь, как установить Виндовс 11 без TPM 2 0 — сделать это с помощью официальной инструкции разработчики. Пройдите следующие шаги:

1. Жмите на комбинацию Win+R для входа в командную строку.
2. Введите команду regedit.
3. В редакторе реестра найдите путь HKEY_LOCAL_MACHINESYSTEMSetupMoSetup.
4. Сделайте там ключ REG_DWORD и дайте ему следующее название — AllowUpgradesWithUnsupportedTPMOrCPU.
5. Укажите значение «1».

После этого можно скачать Windows 11 без TPM 2.0 и установить его любым из доступных способов. Это может быть использование загрузочной флешки, помощника и т. д. Некоторые из вариантов можно рассмотреть ниже.

С помощью Universal MediaCreationTool

Следующий способ, как обойти требования Windows 11 к TPM — воспользоваться программой Universal MediaCreationTool. Сделайте следующие шаги:

• Загрузите необходимый софт по ссылке gist.github.com/AveYo/c74dc774a8fb81a332b5d65613187b15.

• Распакуйте архив в папку.
• Войдите в папку и выберите файл с названием Skip_TPM_Check_on_Dynamic_Update_v1.cmd.
• Жмите правой кнопкой мышки и кликните на «Запуск от имени администратора».

Указанные выше действия направлены на удаление appraiserres.dll и создание реестра, открывающего возможность для обновления до Windows 11 без TPM. После завершения процесса можно использовать скрипт под названием Skip_TPM_Check_on_Dynamic_Update_v2. Он необходим для возврата предыдущих настроек, когда потребуется модуль ТПМ 2.0.

Через удаление средства оценки

Удобный вариант, как обновиться до Windows 11 без TPM 2.0 — сделать это путем удаления средств оценки для установки ОС. Для этого сделайте следующее:

1. Скачайте ISO в проводнике.
2. Создайте загрузочную флешку через Rufus или UltraISO.
3. Зайдите в «Sources» и удалите данные с названиями appraiser.dll и appraiser.sdb.
4.  Запустите установку через исполнительный файл.
5. Если это не сработало, зайдите в раздел C:$WINDOWS.~BTSources и посмотрите, есть ли упомянутые выше файлы на вашем ПК / ноутбуке. Если они имеются, удалите их.

С применением помощника

Один из способов, как поставить Windows 11, если нет TPM 2.0 — воспользоваться возможностями помощника по установке на официальном сайте. Для выполнения работы сделайте следующие шаги:

• Загрузите помощника по ссылке microsoft.com/ru-ru/software-download/windows11 (официальный ресурс Виндовс 11).

• Зайдите в свойства исполнительного файла Windows11InstallationAssistant.exe и в разделе «Совместимость» включить подходящий режим для Виндовс 7.

• Попробуйте установить Windows 11 без ТПМ или со старым процессором.

Если все сделано правильно, такая проверка пропускается и удается с легкостью обойти ограничение TPM.

Применение файлов Виндовс 10

Один из оригинальных способов, как установить Windows 11 без TPM в UEFI, воспользуйтесь файлами «десятки». Для этого сделайте следующие шаги:

1. Войдите в образ ISO Виндовс 10.
2. Копируйте файлы в исходной папке в отдельную, кроме Install.ESD.
3. Создайте образ Windows 11 через проводник и копируйте файл Install.WIM в папку, куда копируется все остальное.
4. Запустите исполнительный файл «десятки». При этом убедитесь, что на ПК / ноутбуке установлена безопасная загрузка.

Изменение реестра при «чистовой» установке Windows 11 без TPM

В качестве альтернативы рассмотренным выше методам можно обойти ограничения с помощью Bypass на Windows 11:

• Загрузите ISO образ и создайте флешку для загрузки (к примеру, с помощью Rufus).
• Зайдите в файлы на флеш-накопителе.
• Скачайте необходимый файл (к примеру, thecommunity.ru/index.php?do=download&id=42).
• Откройте файл и поместите Windows_11_Bypass.reg в корень флеш-накопителя.
• Перезапустите ПК / ноутбук.
• Установите загрузку с флешки в БИОС.
• Выберите язык и регион, а после — «Установить сейчас».
• Кликните «У меня нет ключа продукта».
• Выберите редакцию операционной системы.

• В случае ошибки жмите на Shift+F10 для входа в командную строку.
• В появившемся окне введите notepad.

• В блокноте жмите «Файл», а потом «Открыть».

• Выберите «Все файлы».
• Слева жмите «Этот компьютер» и выберите свой флеш-накопитель.
• Кликните по файлу Windows_11_Bypass.reg и установите «Слияние».

• Подтвердите внесение правок в реестр.
• Закройте блокнот и командную строку.

Для чего нужен ТПМ и как узнать, есть он или нет

Выше рассмотрены основные способы для Windows 11 и обхода TPM для установки. Что касается самого ТПМ — это модуль, обеспечивающий безопасное создание ключей шифрования. Он применяется для решения следующих задач:

1. Генерация / хранения ключей.
2. Повышение конфиденциальности личных данных.
3. Шифрование / расшифровка данных.
4. Подпись / верификация запросов на электронную подпись.

Перед установкой Windows 11 необходимо убедиться в наличии TPM и его включении. Для этого можно использовать следующие способы.

Метод №1:

• Зайдите в «Пуск».
• Введите tpm.msc.
• Кликните на «Ввод».

• Дождитесь сообщения о том — найден TPM на вашем ПК или нет.
• При наличии посмотрите на версию — 1.2 или 2.0.
• Включите модуль в БИОС, если это необходимо.

Метод №2:

1. Войдите в «Диспетчер устройств».
2. Перейдите в раздел «Устройства безопасности».
3. Посмотрите версию TPM, чтобы понять, можно ли установить Виндовс без модуля.

Если нужного пункта нет, это значит, что TPM отключен в БИОС или его вообще нет. В таком случае поставить Windows 11 не получится.

Способ №3:

1. Войдите в командную строку — Win+R.
2. Вставьте команду wmic /namespace:rootcimv2securitymicrosofttpm path win32_tpm get * /format:textvaluelist.xsl.
3. Жмите «Ввод».
4. Посмотрите версию ТПМ в разделе Spec Version.

Способ №4:

• Войдите в раздел «Безопасность Windows».
• Слева на панели выберите «Безопасность устройств».
• В категории «Обработчик безопасности» жмите на «Сведения об обработчике безопасности».

• Зайдите в раздел «Спецификации» в поле «Версия спецификации».

Способ №5:

1. Перезапустите ПК / ноутбук.
2. Войдите в БИОС.
3. Зайдите в раздел «Безопасность».
4. Найдите пункт РТТ или ТРМ.
5. Посмотрите версию и сразу включите опцию, если это необходимо.

Как видно, установка Windows 11 без TPM возможна при наличии и включении модуля версии 1.2. В комментариях расскажите, какой из предложенных вариантов вам подошел. Также расскажите о других способах обхода ограничений (если они имеются).

Отличного Вам дня!

Сегодня была представлена Windows 11 у которой в списке обязательных требований модуль TPM 2.0. Так получилось, что большая часть материнских плат проданных на территории Российской Федерации не содержат в себе этот модуль. Выходит, купленный в этом году топовый компьютер может быть попросту несовместимым с будущей ОС от Microsoft.

Так ли это на самом деле? Не совсем.

Материнские плат на чипсетах Intel или AMD содержат в себе функцию софтового TPM модуля. Данный гайд позволит вам активировать его. В UEFI материнских плат на чипсете Intel настройка обычно называется PTT. Можете почитать о технологии здесь.

Перейдём к делу. В первую очередь скачайте и установите приложение PC Health Check с сайта Microsoft. Это поможет определить — нужно ли вообще беспокоиться о совместимости?

Нажимаем «Проверить сейчас». Если программа показывает «На этом компьютере можно запустить Windows 11», то поздравляю! Вам больше ничего не надо делать. Вы счастливый обладатель аппаратного TPM модуля или настройки вашей материнской платы по умолчанию выставлены правильно.

Если же PC Health Check показывает «Запуск Windows 11 на этом компьютере невозможен», то продолжим диагностику.

К сожалению PC Health Check не указывает в явном виде причину несовместимости. Поэтому воспользуемся встроенным средством настройки TPM модулей в Windows. Для этого нажимаем «Win + R» и вводим команду «tpm.msc».

Перед нами предстанет окно оснастки «Управление доверенным платформенным модулем (TPM) на локальном компьютере»

Если у вас также, как и у меня написано, что не удалось найти совместимый доверенный платформенный модуль, то мы нашли проблему (возможно она не единственная, но этот гайд рассчитан только на неё).

Пора перейти в BIOS/UEFI вашего компьютера. Обычно достаточно перезагрузиться и нажимать кнопку Delete (иногда F1, F10, F12) при старте.

Далее зайдите в настройки безопасности. У меня это Settings — Security. У вас может быть по другому.

В Security ищите пункт Trusted Computing. Пункт может называться по другому (TPM, PTT, Trusted Platform Module и другие варианты). Выберите TPM Device Selection. Выберите PTT.

Обязательно сохраните настройки и перезагрузитесь.

Снова запускаем оснастку «Управление доверенным платформенным модулем (TPM) на локальном компьютере». («Win + R» «tpm.msc»)

Если появились параметры TPM модуля, то вы успешно активировали софтовый модуль.

Убеждаемся в PC Health Check, что компьютер готов к Windows 11.

На этом можно закончить.

Но если после активации софтового TPM модуля PC Health Check всё ещё показывает несовместимость, то это было не единственное невыполненное минимальное требование Windows 11. Остаётся только ждать более информативных тестов на совместимость или можете пройтись по официальному списку минимальных требований:

Добавлю, что у большинства ноутбуков есть аппаратные TPM и их нужно просто активировать.

Также всегда можно приобрести аппаратный TPM для вашей материнки, но будьте внимательны — существуют версии на 12, 14, 16, 18, 20 пинов. Читайте мануал к вашей материнке для выбора правильного модуля.