拥有 TPM v2.0 和启用安全启动是将设备升级到 Windows 11 或其更高版本之前的两个最重要的条件。这两个限制也适用于 Windows 11 2022。如果您已经在使用 Windows 11，则无需担心。但是，如果您仍在使用 Windows 10 并计划切换到Windows 11 版本 22H2，请确保在 BIOS 中启用 TPM 和安全启动。
在本文中，我们将讨论在计算机上同时检查 TPM 和安全启动的方法以及启用这两种方法的方法。即使您想在虚拟工作站上安装 Windows 11，也必须确保启用这两个功能。
在 BIOS 中检查并启用 TPM 和安全启动
Windows 11 版本 22H2 叠加了安装原始版本 Windows 11 所需的相同限制。限制如下——
- 在您的设备上运行的 TPM v2.0
- 在您的 电脑 上启用安全启动
因此，如果您打算将设备从 Windows 10 升级到 Windows 11 2022，则必须检查您的设备是否支持这两个功能。
在 Windows 10 电脑 上检查 TPM 的当前状态：
- 按 Win + R 启动“运行”对话框。
tpm.msc在上面键入“ ”，然后单击“确定”。- 接下来将出现可信平台模块管理窗口。
- 查看“状态”和“ TPM 制造商信息”部分下方的内容。
- 状态应为“ TPM 已准备好使用”，其版本为2.0，您的设备已准备好接收 Windows 11 的下一个功能更新，即 22H2。
如果您的设备不支持 TPM 芯片，您将看不到任何硬件信息。此外，其状态显示“找不到兼容的 TPM”。如果是这种情况，您将无法继续在您的电脑上安装 Windows 11。
检查安全启动是否在您的 电脑 上可用：
- 按 Win + R 并输入“ msinfo32 ”。
- 单击确定，系统信息窗口将出现在显示屏上。
- 转到左侧导航中的系统摘要，并检查安全启动状态项旁边的值是什么。请参阅下面的快照。
- 如果值为“ON”，则表示您的计算机上已启用安全启动。但是，如果显示“Off”，则必须将 Secure Boot 的值更改为 ON。
现在您已确保同时检查 TPM 2.0 和安全启动，请按照以下部分了解如何启用它们。如果同时启用了 TPM 和安全启动，您可以跳过以下部分并直接在您的计算机上安装 Windows 11 22H2。
为 Windows 11 启用 TPM 2.0 和安全启动
假设您的设备确实支持这两个功能，即 TPM v2.0 和安全启动，现在检查您的 BIOS 版本。如果您以前使用的是旧版 BIOS，则需要先使用 Diskpart将 MBR 驱动器转换为 GPT 。更改 HDD/SSD 格式后，请确保切换到 UEFI 模式并在您的 电脑 上启用安全启动。
如果您无法从 Legacy BIOS 转换为 UEFI，可启动媒体将无法运行。让我们首先检查如何在 Windows 11 上的 BIOS 中启用 TPM 2.0 和安全启动。
在 Windows 10 上启用安全启动
- 按 Win + I，然后选择更新和安全。
- 在下一个屏幕上，选择左侧导航中可用的 恢复。
- 转到右侧窗格，然后单击“高级启动”下的“立即重新启动”。
- 您的 电脑 将很快重新启动。当 Windows 10 重新加载时，导航到以下路径 –
Troubleshoot > Advanced Options > UEFI Firmware Settings
- 单击重新启动并等待系统重新启动进入固件设置。
- 大多数制造商将安全启动选项放在“启动”选项卡下。如果您在引导下找不到相关设置，请检查高级或安全选项卡。
- 当您找到安全启动选项时，使用向上/向下箭头键选择启用。
注意：如果您的系统使用时间不超过 5-6 年，您应该会找到此安全启动选项。如果您的设备不支持此启动选项，您可以换一台新电脑来享受 Windows 11 及其新功能。
在 Windows 10 上启用 TPM v2.0
现在您已经找到安全启动并在 Windows 10 上启用了它，请在 BIOS 的高级、安全或启动选项卡中寻找 TPM 2.0。找到后，选择 TPM 2.0 选项并将其打开。
提示：查找 TPM 确实是一项具有挑战性的任务，因为它因处理器而异。当您在 BIOS 中的任何地方都看不到名称 TPM 时，复杂性会增加。好吧，您需要了解一件基本的事情，这将有助于在您的计算机上查找和启用它。
在英特尔处理器上，您可能还会发现 TPM 为“英特尔平台信任技术 (PTT)”。因此，在 BIOS 中检查 PTT。在我们的一台计算机上，我们在外围设备下找到了这个 PTT。请参阅下面的快照。
在 AMD 处理器中，您可能会发现 TPM 模块安装为 fTPM 或 AMD fTPM。因此，找到并启用此模块。启用 TPM、PTT、fTPM 或 AMD fTPM 后，您必须能够就地升级到 Windows 11。
如前所述，如果您之前在 Legacy BIOS 上使用 Windows 10，则还需要将 HDD 格式从 MBR 更改为 GPT。下载新的操作系统 ISO 文件并创建它的可引导映像。创建可引导映像时，请确保将 BIOS 更改为 UEFI。
我们已经编写了一份详细指南，介绍如何下载 Windows 11 2022 ISO 文件，然后将其安装在您的 Windows 电脑 上。如果您发现这篇文章有任何困难，请在评论部分告诉我们。
我应该在 Windows 电脑 上绕过 TPM 2.0 和安全启动吗？
也可以在不受支持的设备上安装 Windows 11。但是，由于对 Windows 10 的支持不会持续到 2024 年，因此您不需要升级操作系统。TPM 2.0 和安全启动基本上是 Microsoft 为改进其操作系统而包含的安全功能。根据他们的说法，这两个对于保护您的设备免受恶意软件攻击、勒索软件或其他威胁非常有用。
TPM 和安全启动在增强计算机安全性的方式上有所不同。安全启动是一个模块，可确保您的设备仅使用您的 电脑 制造商信任的应用程序启动。另一方面，TPM 是一种硬件，可提供安全的环境来存储和保护加密密钥。当某些第三方访问您的 电脑 并尝试解密硬盘驱动器上的可用数据时，这非常有用。简而言之，您不应在不受支持的设备上安装 Windows 11。