如何在升级到Windows 11之前启用TPM和安全启动

是否考虑升级到Windows 11？有几个要求可能会阻止你在你的轨道上。我们将解释如何知道您的硬件是否会通过Windows 11的检查。

首先是您的物理硬件。如果你没有使用AMD Ryzen 3000系列或英特尔第七代或更好的CPU，Windows 11的干净安装和Windows 10的升级都不会奏效。其次，如果您的计算机不支持Secure Boot和TPM，您也会遇到最初的障碍。然而，并不是所有的东西都丢失了，因为您可以从您的BIOS/UEFI菜单中打开安全引导和TPM。

什么是Secure Boot和TPM？

可信模块平台（TPM）是一种硬件级安全解决方案，可保护您的数据免受黑客攻击和其他数据泄露。TPM持有唯一的加密密钥，其存储方式几乎是黑客无法访问的。如果有人入侵了您的计算机，并且您的数据被加密，它将保持安全。

Microsoft推荐的Windows 11要求列出TMP 2.0。但是，您仍然可以使用早期版本TPM 1.2进行升级，这是最低要求。

除了TPM 2.0，Microsoft还要求您激活Secure Boot，这是一个UEFI级别的安全设置，可以阻止任何未经授权的操作系统启动。Secure Boot实际上是一个看门人，在系统之前阻止恶意代码启动，其主要目标是防止rootkit、bootkit和其他恶意代码的攻击。

但它也有一些副作用。例如，Secure Boot将阻止您双启动Linux发行版，这导致许多用户禁用Secure Boot。

除了这两个重要功能之外，Windows 11还有特定的硬件要求，微软选择阻止数百万用户的自动升级路径。如果您在AMD Ryzen 3000系列或更高版本或英特尔第7代CPU或更高版本上使用Windows 10，则可以直接升级到Windows 11。

然而，如果没有，您将不得不选择Windows 11干净安装或绕过Windows 11的最低要求。Windows 11的干净安装将在大多数硬件上工作，但它确实带有警告。值得注意的是，Microsoft一再声明，它不会为“不受支持”的硬件上的Windows 11安装提供更新，因此安装风险自负。

如何启用TPM和安全启动

在UEFI设置中可以找到可信模块平台和安全启动。在尝试升级到Windows 11之前，您必须输入系统UEFI以启用它们。这两种设置在相似的区域中可以找到，但为了便于阅读，我们将把步骤分成三个部分。

如何进入BIOS/UEFI

有几种方法可以进入您的系统BIOS/UEFI。在启动期间点击键盘键的旧方法仍然有效，但如果启用了快速启动，您可能没有机会。如果启动屏幕呼啸而过，你最终进入Windows 10，还有另一种方式可以访问BIOS：

• 立即转到设置更新安全恢复重新启动。>&>>
• 当您的计算机重新启动时，您会看到一个带有几个选项的大蓝屏。选择”删除”高级选项”UEFI固件设置”重新启动。>>>

当计算机再次重新启动时，您应该在BIOS/UEFI设置菜单中。

如何在BIOS/UEFI中启用TPM

TPM设置在BIOS中的位置会因主板制造商而异。以下图片取自X570 MSI主板，但您发现TPM选项的位置不一定相似。

请注意，某些主板上的TPM可能会以不同的名称列出，具体取决于您的CPU制造商：

• 英特尔平台信任技术（PTT）
• AMD fTMP

在我的主板上，TPM选项位于设置安全可信计算TPM设备选择，我将在那里打开AMD fTMP。>>>

打开后，您可以保存设置并返回Windows 10。Windows启动后，您可以在操作系统中检查TPM状态，以确保其正常运行。

按Windows键+R打开”运行”对话框，然后输入tpm.com.cn，然后按Enter键。TPM管理控制台将加载，指示是否启用TPM，如果启用，则指示您使用的版本。

如何开启安全启动

当您深入了解系统设置时，请花点时间检查是否启用了Secure Boot。

与TPM选项类似，您会发现安全引导选项因硬件而异，但它通常位于Boot选项卡中。找到您的Boot选项卡，向下滚动以找到Secure Boot选项，并确保它已启用。

请注意，安全启动要求您的驱动器使用NTFS分区表（GPT），而不是旧的主启动记录（MBR）。作为较新的分区表，GPT在MBR上有几个增强功能。如果未启用Secure Boot，您可能需要将MBR驱动器转换为GPT。

或者，您的计算机或硬件可能太旧，无法启用安全启动。

使用Microsoft的PC Health Check App检查您的硬件是否兼容

Microsoft建议使用其PC Health Check应用程序（您可以在链接页面的底部找到）来检查硬件兼容性。下载并启动它以检查您的系统与Windows 11的兼容性。

或者，你可以试试WhyNotWin11，这是一个开源的替代方案，可能会为你提供更详细的Windows 11兼容性洞察。

所以现在你就知道了。您已经启用了两个最重要的设置，它们将阻止您的Windows 11升级路径。一旦启用，并假设你运行的是兼容的硬件，微软将为你提供Windows 11升级。要检查您的Windows 11升级是否已准备好，请转到设置&>更新&amp；安全&>Windows更新，在那里您可以找到大的更新按钮。