被TPM检查卡住的Windows用户
当微软宣布Windows 11必须通过TPM 2.0认证时，大量2017年前生产的电脑突然变成了"不符合要求"的设备。**Windows如何关闭TPM检查**成为技术论坛最热门的求助话题之一。虽然官方称这是为了增强安全性，但很多用户发现自己的CPU性能完全足够，仅仅因为缺少这个安全芯片就被拒之门外。
方案一：通过注册表绕过TPM检查
这是目前传播最广的临时解决方案，适合在升级安装阶段使用：
- 步骤1：按下Win+R输入regedit打开注册表编辑器
- 步骤2：定位到
HKEY_LOCAL_MACHINE\SYSTEM\Setup - 步骤3：右键新建名为
LabConfig的项 - 步骤4：在该项下创建两个DWORD值：
BypassTPMCheck值设为1
BypassSecureBootCheck值设为1
注意：这种方法在每次系统大版本更新后可能需要重复操作
方案二：修改Windows安装介质
适合全新安装系统的用户，需要一定的动手能力：
- 准备工作：下载Windows 11 ISO和UltraISO软件
- 关键操作：
- 用UltraISO打开ISO文件
- 找到sources\install.wim中的AppraiserRes.dll文件
- 删除或重命名该文件
- 保存修改后的ISO并制作启动盘
你可能会问：两种方案哪个更好？
| 对比项 | 注册表修改 | 安装介质修改 |
|---|---|---|
| 操作难度 | 简单 | 中等 |
| 持久性 | 需重复操作 | 一劳永逸 |
| 适用范围 | 升级安装 | 全新安装 |
方案三：组策略调整（企业版专属）
Windows企业版用户可以通过组策略实现更彻底的屏蔽：
- 打开gpedit.msc进入计算机配置
- 找到管理模板→Windows组件→Windows更新
- 启用"配置功能更新延迟"策略
- 将"无需TPM"选项设置为启用
关于安全性的思考
虽然关闭TPM检查能让旧设备用上新系统，但需要明白：TPM芯片提供的硬件级加密确实能有效防御勒索软件等攻击。个人建议在性能允许的情况下，可以考虑购买几十元的第三方TPM模块为老电脑续命。
微软工程师曾在社区回应称，他们检测到使用绕过方法的设备仍会正常接收安全更新。不过随着Windows 11后续版本对安全要求的提高，这些"特殊方法"能持续多久仍是未知数。