在 Windows 11 的 BIOS 中启用 TPM 和安全启动的四种方法

　　Windows 11 需要启用 TPM 2.0 和安全启动才能安装，以下是在计算机上启用安全功能的步骤。

　　• 要启用 TPM 和安全启动，请打开“更新和安全>恢复”>“设置”，单击“重新启动”，单击“疑难解答”，选择“高级选项”，选择“UEFI 固件设置”，然后单击“重新启动”。在固件中，打开 TPM 和安全启动。

　　• 如果主板不包含 TPM 芯片，则 AMD CPU 可能会将此功能作为“fTPM”(基于固件的 TPM 2.0)或“AMD fTPM 交换机”或“基于 Intel 的系统上的”平台信任技术“(PTT)。

　　2023 年 12 月 21 日更新：如果您计划升级到 Windows 11，您必须首先在计算机主板(来自华硕、戴尔、微星、技嘉或任何制造商)的 BIOS (UEFI) 中启用 TPM 2.0 和安全启动作为准备工作的一部分，在本指南中，我将概述完成此配置的步骤。

　　在 Windows 11 上，最重要的更改之一是对受信任的平台模块 (TPM) 版本 2.0 的要求。(建议使用安全启动，但不是严格要求的。根据Microsoft的说法，TPM 2.0和安全启动需要提供更好的安全环境，并防止(或至少最小化)复杂的攻击，常见的恶意软件，勒索软件和其他威胁。

　　TPM 是一种硬件，通常(但并非总是)集成到主板中，它提供了一个安全的环境，用于在使用 BitLocker 等功能加密硬盘驱动器时存储和保护加密密钥。另一方面，安全启动是一个模块，可确保设备仅使用制造商信任的软件启动。

　　在本指南中，我将教您检查和启用 TPM 2.0 和安全启动以安装 Windows 11 的步骤。如果计划在虚拟机上设置操作系统，则必须在 VMware Workstation 和 Hyper-V 上启用这些功能。

　　检查 TPM 2.0 是否适用于 Windows 11

　　若要确定是否为 Windows 11 (或 10) 启用了 TPM，请使用以下步骤：

　　打开“开始”。

　　搜索 tpm.msc 并单击顶部结果以打开“受信任的平台模块 (TPM) 管理”应用。

　　在“状态”和“TPM 制造商信息”部分中，确认 TPM 及其版本存在。

　　如果计算机包含 TPM 芯片，你会注意到硬件信息及其状态。否则，如果显示“找不到兼容的 TPM”，则表示芯片在 UEFI 上被禁用，或者设备没有兼容的受信任平台模块。

　　在适用于 Windows 11 的 BIOS 中启用 TPM 2.0

　　若要在 BIOS 中启用 TPM 2.0 以安装 Windows 11，请使用以下步骤：

　　打开设置。

　　单击“更新和安全”。

　　单击“恢复”。

　　单击“高级启动”部分下的“立即重新启动”按钮。

　　单击“疑难解答”。

　　单击“高级选项”。

　　单击“UEFI 固件设置”选项。

　　单击“重新启动”按钮。

　　单击“advanced”、“security”(安全)或“boot settings”(启动设置)页面，具体取决于主板。

　　选择“TPM 2.0”选项，然后选择“已启用”选项。

　　如果主板没有 TPM 芯片，但您有基于 AMD 的系统，则该模块可能内置于处理器中，该选项将显示为“fTPM”(基于固件的 TPM 2.0)或“AMD fTPM 开关”。如果设备是基于 Intel 的系统，则 TPM 2.0 将作为平台信任技术 (PTT) 提供。

　　如果计算机没有 TPM 选项，并且这是自定义版本，则可以购买模块来添加支持。但是，您需要咨询制造商的网站以确认是否存在支持。

　　完成这些步骤后，Windows 11 检查安装应该通过，允许您将计算机升级到新的操作系统。

　　检查 Windows 11 是否存在安全启动

　　若要确定是否在计算机上启用了安全启动，请使用以下步骤：

　　• 打开“开始”。

　　• 搜索“系统信息”，然后单击顶部结果以打开应用程序。

　　• 单击左侧窗格中的“系统摘要”。

　　• 检查“安全启动状态”信息，并确认该功能已“打开”。(如果没有，则需要手动启用该选项。

　　完成这些步骤后，如果启用了安全功能，您可以继续安装 Windows 11。否则，您必须按照以下步骤在 UEFI 固件中启用它。

　　在 BIOS 中启用安全启动 Windows 11

　　如果您的计算机使用旧版 BIOS，则必须先将 MBR 驱动器转换为 GPT，切换到 UEFI 模式，然后启用安全启动。否则，如果启用较新的固件，计算机将不再启动。如果您尝试执行全新安装，则可以跳过转换，但如果您尝试从 Windows 10 桌面升级，则需要这样做。

　　若要在 BIOS 固件中启用安全启动，请使用以下步骤：

　　• 打开设置。

　　• 单击“更新和安全”。

　　• 单击“恢复”。

　　• 在“高级启动”部分下，单击“立即重新启动”按钮。