Шаг 1: Проверка наличия модуля TPM
Перед тем как переходить непосредственно ко включению модуля TPM, необходимо удостовериться, есть ли он в вашем компьютере. Сделать это можно несколькими способами, но в качестве примера будет предоставлена инструкция, подразумевающая использование «Диспетчера устройств». Откройте его любым доступным способом. Например, сделать это можно посредством поискового запроса. Для этого сначала установите курсор в соответствующее поле на панели задач, введите «Диспетчер устройств», а затем в списке результатов щелкните по одноименному приложению.
Читайте также: Как открыть «Диспетчер устройств» в Windows 10
В открывшемся окне разверните в списке ветку под названием «Устройства безопасности» и посмотрите на перечень доступного там оборудования. Если модуль TPM в компьютере присутствует, вы увидите «Доверенный платформенный модуль 2.0». В противном случае это будет свидетельствовать о том, что он отсутствует.
Важно! Если вам необходимо было включить модуль TPM для установки Windows 11, но в вашем компьютере он отсутствует, можно обойти ограничение инсталлятора операционной системы на этапе создания загрузочной флешки. В этом поможет приложение Rufus, в котором отдельно вынесена опция отключения проверки минимальных системных требований при записи образа. Этой теме посвящена отдельная статья на нашем сайте.
Подробнее: Как обойти ограничения Windows 11 с помощью Rufus
Шаг 2: Включение TPM
Если в вашем компьютере есть модуль TPM, его можно включить. Делается это через базовую систему ввода и вывода, то есть BIOS. Сначала в него необходимо войти. Сделать это можно непосредственно из операционной системы с помощью среды восстановления:
- Откройте окно параметров любым доступным способом. Например, сделать это можно через контекстное меню кнопки «Пуск». Откройте его правой кнопкой мыши, а затем в появившемся списке выберите пункт «Параметры».
Читайте также: Как открыть «Параметры» в Windows 10
- В появившемся окне проследуйте в раздел «Обновление и безопасность», щелкнув левой кнопкой мыши по одноименному элементу интерфейса.
- Перейдите во вкладку «Восстановление», после чего щелкните по кнопке «Перезагрузить сейчас», находящейся в блоке «Особые варианты загрузки».
- Через некоторое время в появившемся на экране меню среды восстановления перейдите в раздел «Поиск и устранение неисправностей».
- Затем проследуйте в раздел «Дополнительные параметры», щелкнув по соответствующему пункту левой кнопкой мыши.
- Запустите систему ввода и вывода, кликнув по кнопке «Параметры встроенного ПО UEFI».
- Дождитесь перезагрузки компьютера, пока на экране появится BIOS/UEFI. В нем вам необходимо перейти в раздел безопасности. Обычно он называется «Security». Найдите на странице настроек параметр, в названии которого есть «TPM». Если у вас будет присутствовать параметр «TPM Device», измените его значение на «Available», чтобы отобразить другие настройки модуля.
- Далее найдите параметр под названием «TPM State». В разных версиях BIOS/UEFI он будет называться по-разному. Например: «Security Chip», «fTPM», «Trusted Platform Module» и тому подобное.
- Измените значение указанного параметра на «Enabled», если оно было другим. Таким образом и происходит включение модуля TPM.
- Сохраните внесенные изменения и перезагрузите компьютер. Обычно это делается на вкладке «Exit». На ней нужно будет выбрать пункт «Save Changes and Exit». Также на это действие зачастую назначена клавиша F10.
После перезапуска компьютера будет осуществлен вход на рабочий стол операционной системы.
Важно! Если описанный в этой инструкции способ входа в BIOS/UEFI вам не помог, можете воспользоваться другим. На нашем сайте есть отдельная статья, в которой приводится еще три дополнительных метода выполнения поставленной задачи. При необходимости ознакомьтесь с изложенной там информацией, перейдя по ссылке ниже.
Подробнее: Как войти в BIOS на компьютере
Наша группа в TelegramПолезные советы и помощь
Для установки Windows 11 (или при обновлении с Windows 10), ваш компьютер должен соответствовать определённом минимальным системам требованиям: наличие чипа TPM 2.0 (Trusted Platform Module), режим UEFI + Secure Boot, 4 Гб RAM, 64 Гб диск и совместимый двухъядерный процессор 1 ГГц (не все процессоры поддерживаются!). Microsoft ограничивает установку Windows 11 на несовместимые компьютеры, выполняя проверку на соответствие системным требования перед началом установки Windows. В этой статье мы покажем, как установить Windows 11 на несовместимые устройства без проверки требований к CPU, TPM, Secure Boot (и т.д.)
Если компьютер не соответствует минимальным требованиям для Windows 11, то при установке ОС появится ошибка:
Запуск Windows 11 на этом компьютере не возможен
. Этот компьютер не соответствует минимальным требованиям к системе для установки этой версии Windows. Дополнительные сведения см. на сайте aka.ms/WindowsSysReq
This PC can’t run Windows 11
. This PC doesn’t meet the minimum system requirements to install this version of Windows. For more information, visit aka.ms/WindowsSysReq<
Чтобы понять, каким конкретно требованиям не соответствует вашим компьютер, нужно изучить лог ошибок установки Windows 11 setuperr.log. В этом файле содержаться только ошибки установки Windows (полный лог установки находится в файле setupact.log, но изучать его сложно из-за большого объема).
Чтобы открыть файл лога ошибок установки Windows, откройте командную строку прямо на экране установки, нажав
Shift + F10
и выполните команду:
notepad x:\windows\panther\setuperr.log
В нашем случае ошибка говорит, что на компьютере недостаточно оперативной памяти (всего 2 Гб вместо 3).
2021-11-11 10:57:51, Error VerifyRAMRequirements: System has INSUFFICIENT system memory: [2048 MB] vs [3686 MB]
Обратите внимание, что если ваш компьютер не соответствует нескольким системным требованиям для установки Windows, то в логе будет указана только первая из причин. Т.е. если вы исправили (или пропустили) одну из ошибок несовместимости, то при следующем запуске установки Windows 11 в логе будет содержаться следующая ошибка совместимости.
После того, как мы добавили RAM появилась другая ошибка:
2021-11-11 11:13:37, Error VerifyTPMSupported:Tbsi_GetDeviceInfo function failed - 0x8028400f[gle=0x0000007a]
Т.е. установщик определил, что на компьютере отсутствует TPM чип.
Если вы устанавливаете Windows 11 в виртуальную машину VMWare, вы можете добавить виртуальный TPM чип в соответствии с этой статьей. Для Hyper-V используется другая инструкция.
Однако вы можете продолжить установку Windows 11, просто игнорировал одно или все требования совместимости.
Для этого нужно в командной строке на экране установки Windows 11:
- Запустить редактор реестра
regedit.exe
; - Перейти в раздел HKEY_LOCAL_MACHINE\SYSTEM\Setup и создать новую ветку с именем LabConfig;
- В этой ветке нужно создать DWORD параметры со значением 1 для тех проверок совместимости, которые вы хотите пропустить при установке
Доступны следующие параметры, позволяющие установить Windows 11 на устройства:
-
BypassCPUCheck
– с несовместимыми процессорами; -
BypassTPMCheck
– без чипа TPM 2; -
BypassRAMCheck
– не проверять минимальное количество RAM -
BypassSecureBootCheck
–с Legacy BIOS (или UEFI с отключенным Secure Boot) -
BypassStorageCheck
– не проверять размер системного диска
Например, чтобы не проверять наличие TPM модуля при установке, нудно создать параметр реестра BypassTPMCheck со значением 1. Параметр можно создать с помощью графического редактора реестра или с помощью команды:
reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1
Аналогичным образом нужно создать другие параметры для проверок, который вы хотите пропустить при установке Windows 11.
Затем вернитесь в окно установки Window 11, вернитесь на шаг назад и продолжите обычную установки без проверки совместимости.
Вы можете модифицировать установочный ISO образ Windows 11, чтобы все эти проверки TPM, SecureBoot, диск, память, CPU) пропускались автоматически при установке ОС.
Для этого создайте текстовый файл AutoUnattend.xml со следующим содержимым:
<unattend xmlns="urn:schemas-microsoft-com:unattend"> <settings pass="windowsPE"> <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <RunSynchronous> <RunSynchronousCommand wcm:action="add"> <Order>1</Order> <Path>reg add HKLM\System\Setup\LabConfig /v BypassTPMCheck /t reg_dword /d 0x00000001 /f</Path> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Order>2</Order> <Path>reg add HKLM\System\Setup\LabConfig /v BypassSecureBootCheck /t reg_dword /d 0x00000001 /f</Path> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Order>3</Order> <Path>reg add HKLM\System\Setup\LabConfig /v BypassRAMCheck /t reg_dword /d 0x00000001 /f</Path> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Order>5</Order> <Path>reg add HKLM\System\Setup\LabConfig /v BypassCPUCheck /t reg_dword /d 0x00000001 /f</Path> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Order>4</Order> <Path>reg add HKLM\System\Setup\LabConfig /v BypassStorageCheck /t reg_dword /d 0x00000001 /f</Path> </RunSynchronousCommand> </RunSynchronous> <UserData> <ProductKey> <Key></Key> </ProductKey> </UserData> </component> </settings> </unattend>
Если вы хотите отключить экран создания онлайн аккаунта Microsoft при установке Windows 11, добавьте в файл следующий секцию компонента:
<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <OOBE> <HideOnlineAccountScreens>true</HideOnlineAccountScreens> <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE> <ProtectYourPC>3</ProtectYourPC> </OOBE> </component>
Скопируйте данный файл в корень установочной USB флешки с Windows 11.
Если вам нужно добавить файл ответов в ISO образ Windows 11, распаккуйте его содержимое в любую папку на компьютере, скопируйте в этот каталог файл AutoUnattend.xml и пересоберите ISO образ.
Я использовал для создания образа бесплатную утилиту DISM++ (Toolkit -> ISO maker).
Теперь никакие проверки совместимости не будут производится при установке Windows 11.
В новой версии утилиты Rufus, использующейся для создания загрузочных USB флешек, появилась специальная опция Extended Windows 11 Installation (no TPM/no Secure Boot/8Gb- RAM). Данная опция позволяет создать образ для установки Windows 11 без проверки TPM и Secure Boot:
После анонса Windows 11 среди наиболее частых вопросов пользователей возник новый: как включить TPM 2.0 на компьютере и узнать, включен ли этот модуль. Впрочем, сообщают, что для российских пользователей наличие этого модуля для установки новой ОС не будет обязательным.
В этой простой инструкции несколько примеров включения модуля TPM (Trusted Platform Module) в БИОС/UEFI ноутбуков и компьютеров при его наличии в системе. Если вы не можете включить TPM 2.0 или он отсутствует на компьютере, а задача — обновление до Windows 11, вы можете обновиться до Windows 11 без доверенного платформенного модуля TPM 2.0
- Проверка включения TPM модуля
- Как включить TPM в БИОС (UEFI)
- Видео инструкция
Проверяем: возможно, TPM уже включён
Прежде чем выполнять далее описываемые действия, рекомендую заглянуть в диспетчер устройств, привожу пример для Windows 10:
- Нажмите правой кнопкой мыши по кнопке Пуск и выберите пункт «Диспетчер устройств» в контекстном меню.
- В диспетчере устройств обратите внимание на наличие раздела «Устройства безопасности» и на его содержимое.
Если такой раздел есть, а в нем вы видите «Доверенный платформенный модуль», то что-либо включать не требуется, TPM на вашей системе уже включён и, судя по всему, работает.
Дополнительно вы можете:
- Использовать команду get-tpm в PowerShell (от имени Администратора) чтобы получить сведения о модуле TPM.
- Нажать клавиши Win+R и ввести tpm.msc для перехода в консоль управления TPM, где также присутствуют сведения о его готовности к работе.
В случае, когда доверенного платформенного модуля TPM не наблюдается, но вы уверены, что на вашем ноутбуке или ПК он в наличии, вероятнее всего, он отключен в БИОС и его можно включить.
Включение модуля TPM в БИОС/UEFI
В зависимости от производителя материнской платы или ноутбука, включение модуля TPM 2.0 (или иной версии) может располагаться в разных разделах настроек БИОС, как правило — в Security, Advanced, в подразделах, связанных с Trusted Computer или Trusted Platform Module (TPM).
Во всех случаях сначала нужно зайти в БИОС (Как зайти в БИОС или UEFI в Windows 10), а после нахождения нужного раздела настроек — убедиться, что Trusted Platform Module (TPM) включён (Enabled). Если нужный пункт отсутствует, есть вероятность, что ваша система не оснащена этим устройством.
Далее — несколько примеров для некоторых устройств, по аналогии можно будет найти нужный пункт и в других версиях БИОС (UEFI):
Видео
Надеюсь, инструкция помогла. В случае же, если ваше устройство не оснащено модулем TPM, а цель включения — установка Windows 11, не торопитесь менять компьютер, не исключено что доверенный платформенный модуль вам не потребуется.
Итак, Windows 11 официально доступна с 5 октября 2021 года и, как и обещала Microsoft, устанавливается только на ограниченный набор достаточно новых ПК — с процессорами Intel Core 7 поколения и выше и с обязательным наличием включенного модуля TPM (Trusted Platform Module) при установке ПК. Но, как всегда это бывает — данную проверку в процессе установки уже успели обойти, и сторонняя бесплатная утилита Media Creation Tool (MCT) теперь имеет дополнительные модули, которые позволяют выключить в создаваемом образе Windows 11 все «неправильные» проверки и таки установить Windows 11 на неподдерживаемое железо. В этом видео я постарался не только рассказать про сам процесс использования утилиты Media Creation Tool, но и провести небольшое исследование насчет того, что ожидает тех, кто рискнет установить Windows 11 на «кривое железо» и каких сюрпризов можно будет ожидать потом.
Windows 11: тестируем хак с отключением TPM/CPU при установке Win11 на неподдерживаемое железо
Итак, начнем с установки Windows 11 с обходом TPM — для этого вам нужно всего ничего:
* забираем саму утилиту Media Creation Tool c GitHub — https://gist.github.com/AveYo/c74dc774a8fb81a332b5d65613187b15 — кликаем на кнопку Download ZIP в верхнем правом углу страницы и получаем архив со всеми нужными .bat файлами
* из архива на диск, где есть свободных 6ГБ места распаковываем файл MediaCreationTool.bat . Скрипт написан так, что он использует имя файла, как параметры, и у меня в примере он называется ‘iso 11 Pro MediaCreationTool.bat’ — если вы переименуете свой файл таким образом, то он будет сразу, без вопросов, создавать iso файл с Windows 11 Pro.
* запускаем полученный bat файл и выбираем версию ОС (11) и тип создаваемой установки — в идеале — USB — тула сразу для вас запишет USB флешку, или, как вариант в видео — ISO — для установки в виртуалку. При этом полученный установочный образ будет сразу иметь отключенную проверку TPM.
* используем полученный образ для «чистой, с нуля» установки Windows 11 на неподдерживаемое «железо» (без того же TPM).
* для ОБНОВЛЕНИЯ уже существующей ОС Windows 10 до Windows 11 на неподдерживаемом железе кроме уже упомянутого образа Windows 11 требуется и модификация текущего экземпляра ОС — в том же архиве с GitHub найдете два bat файла — Skip_TPM_Check_on_Dynamic_Update_v1.cmd и Skip_TPM_Check_on_Dynamic_Update_v2.cmd — распаковываем их на тот ПК, который будем обновлять.
* Прямо на ОС, которую планируем обновить до Windows 11, запускаем первый, V1 и пробуем запустить setup.exe из подготовленного ранее установочного образа (либо с подключенной флешки, либо с примонтированного ISO образа) — программа обновления Windows 11 проверит железо на совместимость и продолжит или ругнется на TPM/CPU
* если программа обновления ругается на «железо» — говорим остановить обновление и запускаем версию V2 скрипта — Skip_TPM_Check_on_Dynamic_Update_v2.cmd — и снова запускаем setup.exe из образа, который снова начнет процесс обновления.
* ВАЖНО! При обновлении утилита все равно обнаружит, что ваше железо не соответствует требованиям, НО предложит принять условия, что за сбои в работе Windows 11, ее полный слёт и потерю данных Microsoft ответственности не несет — просто соглашайтесь и обновление продолжится успешно.
Что дальше?! как показали эксперименты — все эти шаманские пляски с отключением проверки TPM при установке/обновлении — до одного места, Microsoft все равно в курсе про несовместимое железо и все следующие крупные обновления — типа следующей сборки — опять начинают все это дело с начала — т.е. снова происходит проверка совместимости железа и крупные обновления требуют «взлома TPM» для установки. Кроме того, пример Raspberry Pi 4 с установленной на ней Windows 11 Insider Preview четко показал, что инструмент полного отключения обновлений на «нежелательном железе» у Microsoft есть — заставить обойти ограничения на Raspberry Pi у меня так и не получилось, но пока — сборка работает (в режиме теста). И, как показывает опыт — этот режим самый опасный — через какое-то время ОС просто перестает грузиться и лечится все только полной переустановкой, даже установка поверх не помогает.
Так что хочу сразу предупредить — шаманские пляски с обходом проверки требований Windows 11 на несовместимых ПК могут в недалеком будущем закончиться плачевно — в какой-то момент система перейдет в режим тестовой работы (и как бы ни старались — МС знает, на каком железе идет работа) и после какого-то периода — полное выключение ОС с потерей возможности откатиться назад, сохранив настройки. А пока — я буду экспериментировать с Windows 11 Insider Preview на несовместимых ПК — посмотрим на поведение в будущем.
Другие видео по Windows, облачным и серверным технологиям у меня на канале:
* Windows 11 — конвертируем BIOS загрузчик старых Windows в загрузчик UEFI/Secure Boot для Windows 11 — https://youtu.be/F-kmvcglLOI
* СРОЧНО В НОМЕР! — Windows 11 — в Сеть утекла Store-ссылка на установку Windows Subsystem for Android — https://youtu.be/KbLPMqjow5I
* Windows 11 — включаем и тестируем «Режим Бога» (God Mode) в Windows 11 — такой же,как и в Windows 10 — https://youtu.be/bV79x-DvMGE
* Запускаем Windows 11 на Raspberry Pi 4 — как настроить RPi 4, создать и установить Win11, скорость — https://youtu.be/fH35VgyDpZk
* Вот это — круто! не то,что Windows 11 — Microsoft запустил облачный сервис XBOX Cloud — играют все! — https://youtu.be/AWqxDymYSMY
* Windows 11: официальная презентация — реальность vs ожидания — «новая» ОС не так уж и «напакована»? — https://youtu.be/MG3zscrFvpE
* Срочно в номер! — обзор Windows 11 — что нового в утёкшей ранней сборке 21996, как установить в ВМ — https://youtu.be/mbLfpI5S4TQ
* Windows 10 c ядром Linux (WSL2) «научилась» запускать графические GUI приложения Linux — демо WSLg — https://youtu.be/7Yz3fPuQH6k
* Azure AZ-900-онлайн семинар MUK-Azure Infrastructure as Code IaC, ARM templates, BICEP, Azure DevOps — https://youtu.be/UOEmloeetfY
* Azure AZ-900 — онлайн-семинар MUK — обзор Azure Automation, Monitor, Log Analytics, Logic Apps — https://youtu.be/a6VGeDUNYt4
* Azure — онлайн-семинар MUK — планирование миграции в Azure с Azure Migrate,построение гибридой инфра — https://youtu.be/vnQOSPrunKc
* Что такое облачные технологии и подготовка к экзамену Microsoft AZ-900 Azure Fundamentals — http://bit.ly/Exam-Az-900
Сегодня была представлена Windows 11 у которой в списке обяза��ельных требований модуль TPM 2.0. Так получилось, что большая часть материнских плат проданных на территории Российской Федерации не содержат в себе этот модуль. Выходит, купленный в этом году топовый компьютер может быть попросту несовместимым с будущей ОС от Microsoft.
Так ли это на самом деле? Не совсем.
Материнские плат на чипсетах Intel или AMD содержат в себе функцию софтового TPM модуля. Данный гайд позволит вам активировать его. В UEFI материнских плат на чипсете Intel настройка обычно называется PTT. Можете почитать о технологии здесь.
Перейдём к делу. В первую очередь скачайте и установите приложение PC Health Check с сайта Microsoft. Это поможет определить — нужно ли вообще беспокоиться о совместимости?
Нажимаем «Проверить сейчас». Если программа показывает «На этом компьютере можно запустить Windows 11», то поздравляю! Вам больше ничего не надо делать. Вы счастливый обладатель аппаратного TPM модуля или настройки вашей материнской платы по умолчанию выставлены правильно.
Если же PC Health Check показывает «Запуск Windows 11 на этом компьютере невозможен», то продолжим диагностику.
К сожалению PC Health Check не указывает в явном виде причину несовместимости. Поэтому воспользуемся встроенным средством настройки TPM модулей в Windows. Для этого нажимаем «Win + R» и вводим команду «tpm.msc».
Перед нами предстанет окно оснастки «Управление доверенным платформенным модулем (TPM) на локальном компьютере»
Если у вас также, как и у меня написано, что не удалось найти совместимый доверенный платформенный модуль, то мы нашли проблему (возможно она не единственная, но этот гайд рассчитан только на неё).
Пора перейти в BIOS/UEFI вашего компьютера. Обычно достаточно перезагрузиться и нажимать кнопку Delete (иногда F1, F10, F12) при старте.
Далее зайдите в настройки безопасности. У меня это Settings — Security. У вас может быть по другому.
В Security ищите пункт Trusted Computing. Пункт может называться по другому (TPM, PTT, Trusted Platform Module и другие варианты). Выберите TPM Device Selection. Выберите PTT.
Обязательно сохраните настройки и перезагрузитесь.
Снова запускаем оснастку «Управление доверенным платформенным модулем (TPM) на локальном компьютере». («Win + R» «tpm.msc»)
Если появились параметры TPM модуля, то вы успешно активировали софтовый модуль.
Убеждаемся в PC Health Check, что компьютер готов к Windows 11.
На этом можно закончить.
Но если после активации софтового TPM модуля PC Health Check всё ещё показывает несовместимость, то это было не единственное невыполненное минимальное требование Windows 11. Остаётся только ждать более информативных тестов на совместимость или можете пройтись по официальному списку минимальных требований:
- Процессор: Не менее двух ядер с тактовой частотой не менее 1 гигагерца (ГГц) на совместимом 64-битном процессоре или Системе на кристалле (SoC)
- ОЗУ: 4 ГБ ОЗУ
- Хранилище: Устройство хранения на 64 ГБ или больше
- Видеоадаптер: Графический адаптер, совместимый с DirectX 12 / WDDM 2.x
- Дисплей: > 9 дюймов с разрешением HD (720p)
- Интернет-соединение: Для установки Windows 11 домашняя требуется учетная запись Майкрософт и подключение к Интернету.
Добавлю, что у большинства ноутбуков есть аппаратные TPM и их нужно просто ак��ивировать.
Также всегда можно приобрести аппаратный TPM для вашей материнки, но будьте внимательны — существуют версии на 12, 14, 16, 18, 20 пинов. Читайте мануал к вашей материнке для выбора правильного модуля.