若bios过旧导致windows 11兼容性报错，应：一、用msinfo32查版本并官网核对更新日志；二、下载后用powershell校验bios文件哈希值；三、依厂商指南（如asus ezflash、dell command）刷新；四、bios升级后进uefi清除tpm并重初始化；五、确认启动模式为uefi only、secure boot启用且策略为微软标准。
如果您尝试安装 Windows 11，但系统在启动安装程序前即报错退出、卡在兼容性检查界面或提示“此电脑不支持”，且已确认 TPM 2.0 与 Secure Boot 均已启用，但 PC Health Check 工具仍显示固件不兼容，则可能是 BIOS 版本过旧导致 UEFI 实现不满足 Windows 11 的平台验证要求。以下是修复此问题的步骤：
一、确认当前 BIOS 版本并核查厂商更新状态
主板固件版本直接影响 UEFI 接口完整性、TPM 初始化逻辑及安全启动密钥签名验证能力。旧版 BIOS 可能缺失对 Windows 11 所需的 SHA-256 签名验证、UEFI Driver Execution Environment (DXE) 模块更新机制或 fTPM/PTT 初始化时序支持。必须先获取准确版本号并与官方最新版比对。
1、在 Windows 中按 Win + R 打开运行框，输入 msinfo32 并回车。
2、在“系统信息”窗口中查找“BIOS 版本/日期”项，记录完整字符串（如 F12a 或 1.15.0）。
3、访问主板或整机品牌官网（如 ASUS、MSI、Dell、Lenovo），进入对应型号的支持页面，在“驱动与工具”或“BIOS/固件”分类下查找最新发布版本及更新日志。
4、重点查看更新说明中是否包含 “Windows 11 compatibility”、“TPM 2.0 initialization fix”、“Secure Boot policy update” 等关键词。
二、下载并校验 BIOS 文件
直接使用未经哈希校验的 BIOS 文件存在刷写失败、设备变砖风险。厂商提供的 BIOS 文件通常附带 SHA256 或 MD5 校验值，必须逐字比对确保文件完整性。
1、从官网支持页面下载对应型号的最新 BIOS 文件（扩展名通常为 .CAP、.ROM 或 .ZIP）。
2、下载同页面提供的校验值文本文件（如 SHA256SUM.TXT）或在详情页中复制官方公布的哈希值。
3、在 PowerShell（管理员）中执行：Get-FileHash -Algorithm SHA256 [文件路径]，将输出哈希与官网值逐字符比对。
4、若校验失败，立即删除该文件并重新下载；若为 ZIP 包，解压后须对内部固件主体文件（非工具程序）再次校验。
三、使用厂商推荐方式刷新 BIOS
不同厂商提供差异化的刷新机制，强制使用通用工具（如 AMI AFU) 可能绕过硬件保护逻辑，引发不可逆故障。必须严格遵循主板手册指定流程，优先采用图形化一键升级工具或 UEFI 内置刷新器。
1、对于 ASUS 主板：运行官网下载的 EZFlash 3 Utility（Windows 下）或重启后按 Alt + F2 进入 UEFI EZFlash 界面，选择已拷贝至 FAT32 格式 U 盘根目录的 .CAP 文件。
2、对于 MSI 主板：使用 Live Update 6 软件在线检测并安装，或进入 BIOS 后按 F6 调用 Flash BIOS 功能，加载 U 盘中的 .ROM 文件。
3、对于 Dell 台式机/笔记本：下载 Dell Command | Update 工具，以管理员身份运行后勾选 BIOS 更新项，自动完成下载、校验与刷写。
4、对于 Lenovo ThinkPad：启动时反复按 F1 进入 BIOS Setup，选择 Security > Firmware Updates，插入含 BIOS 文件（.FL1 或 .PKG）的 FAT32 U 盘后执行更新。
四、刷新后强制重置 TPM 状态
BIOS 升级会重置可信计算根密钥，原有 TPM 状态（如已激活、已拥有密钥）将失效。若不主动清除并重新初始化，Windows 11 安装程序可能因检测到“已拥有但未就绪”的 TPM 而拒绝继续。
1、重启进入 BIOS/UEFI 设置界面，导航至 Security > Trusted Computing 或 Advanced > AMD fTPM / Intel PTT 子菜单。
2、查找并启用 Clear TPM 或 Reset TPM 选项（部分机型需先将 TPM 状态设为 Disabled 再设回 Enabled）。
3、保存设置并退出，系统将自动重启并完成 TPM 清除流程（屏幕可能短暂黑屏或显示初始化进度）。
4、再次进入 Windows 后，运行 tpm.msc，确认状态为 “The TPM is ready for use” 且版本显示 2.0。
五、验证 UEFI 启动模式与 Secure Boot 签名策略
旧 BIOS 升级后默认可能沿用 Legacy CSM 模式或保留过时的 Secure Boot 密钥数据库（DBX），导致 Windows 11 引导组件被拦截。必须手动确认并同步微软最新签名策略。
1、重启进入 BIOS，定位 Boot > Boot Mode，确保设置为 UEFI Only（禁用 CSM/Legacy Support）。
2、进入 Boot > Secure Boot，确认状态为 Enabled，并检查子项 Secure Boot Policy 是否为 Microsoft Windows Hardware Compatibility 或 Standard（非 Custom 或 Setup Mode）。
3、若存在 Restore Factory Keys 或 Reset to Setup Mode 选项，执行前者以加载微软官方密钥签名集。
4、保存设置并重启，使用 msinfo32 确认“安全启动状态”显示为 “开启”，且“BIOS 模式”为 “UEFI”。
