微軟：不是所有電腦都能升級Win11 網友：看我偷梁換柱

• 2021 年 6 月 29 日
• 資訊
• Windows 11, 微軟, 網友

Windows 11公布了，我還挺激動的。

畢竟是Windows嘛，運行久了總會出問題，反正要重裝系統，不如乾脆裝個新的。

可是一運行微軟給的測試工具，啊這，怎麼我的電腦還裝不了新系統？

查了一下才知道，原來安裝需要支援UEFI安全啟動和TPM2.0。

UEFI安全啟動還好說，一般在BIOS里開啟Secure Boot就行了。

這個TPM2.0是啥，怎麼從來沒聽說過？

其實你電腦里已經帶了

TPM指的是可信平台模組 (Trusted Platform Module)，一種符合安全標準的晶片，可以為硬體提供安全保護。

長這個樣子：

國外有很多人一聽到這個消息就跑到ebay上去買TPM模組，12小時里價格抬高了4倍。

敲黑板了，TPM晶片是不需要大家單獨購買的，現在主板上一般都會集成，不過默認不會開啟。

在英特爾平台的主板BIOS里一般叫做Platform Trust Technology或簡稱PTT，可以在BIOS的安全設置或進階設置中找到。

在AMD平台上叫AMD fTPM，可以在BIOS的進階設置里找到。

在BIOS中開啟之後，啟動系統運行tpm.msc，如果出現這個就算成功開啟了：

主板不支援怎麼辦？

那麼主板不支援TPM，或只支援到老版本TPM1.2怎麼辦，想裝個Windows 11還得換電腦嗎？

不用擔心，神通廣大的網友分析之前泄露的安裝鏡像已經找到了解決辦法。

操作也不複雜，就是把Win10啟動U盤中的install.wim換成Win11的。

用解壓軟體打開Win11鏡像文件，找到sources文件夾：

在sources裡面找到install.wim文件，就是按大小排序最大的那個。

安裝鏡像總共4.8G，install.wim就佔了4.2G，裡面裝的正是作業系統的核心內容。

把這個文件複製出來，粘到Win10的引導U盤裡替換掉Win10的install.wim，就完成了偷梁換柱。

用Win10不需要檢查TPM的安裝程式啟動以後，實際安的是Win11。

微軟為什麼強制要求TPM

其實TPM晶片已經廣泛用於商務電腦和筆記型電腦，能夠提供硬體級別的安全防護。

在Win10的時候微軟就建議OEM廠商提供支援TPM的硬體，但不是強制的。

這次，微軟希望通過新系統Windows 11把硬體級別的安全防護推廣到個人消費者。

近幾年很猖狂的勒索病毒，光靠軟體上的措施難以完全防護，TPM可以做到即使作業系統被破壞，也能阻止惡意軟體的加密嘗試。

比如指紋和人臉識別可以在晶片中運算，數據不必傳到雲端，避免了從雲端泄露隱私的可能。

另外TPM晶片還可以確保設備只使用原始設備製造商(OEM)信任的軟體引導。

計劃聽起來不錯，但實現起來沒那麼簡單。

從歷代Windows新系統發布時的情況來看，想讓用戶升級需要漫長的時間。

2015年就正式發布的Win10，到了19年1月市場佔有率才超過Win7。

而積極升級的早期用戶通常使用水平較高，完全可以使用上面的方法繞開TPM限制。

所以這個強制要求更多的是對硬體廠商而不是消費者的要求，讓新主板、新整機都支援並默認開啟TPM功能，逐漸淘汰舊的設備。