需在bios/uefi中分别启用tpm 2.0和安全启动：先用tpm.msc与msinfo32确认状态；再通过windows高级启动进入uefi；依intel/amd平台启用ptt或ftpm；在boot/security菜单开启secure boot；若硬件不支持，可通过注册表labconfig项绕过检测。
如果您尝试在电脑上安装或升级到 Windows 11，但系统提示“TPM 2.0 未启用”或“安全启动未开启”，则需分别在 BIOS/UEFI 固件中手动启用这两项关键安全功能。以下是解决此问题的步骤：
一、验证当前 TPM 与安全启动状态
在进入 BIOS 前，应先确认当前系统实际状态，避免盲目操作。该步骤可快速定位是仅需启用功能，还是硬件本身不支持。
1、按 Win + R 打开运行框，输入 tpm.msc 并回车，查看“状态”是否显示“就绪”，且“规范版本”为“2.0”。
2、再次按 Win + R，输入 msinfo32，在“系统信息”窗口中查找“安全启动状态”，确认其值为 已启用；若为“关闭”或“不可用”，则需进入固件设置启用。
3、若 tpm.msc 显示“找不到兼容的 TPM”，或 msinfo32 中“TPM 制造商信息”为空，则说明 TPM 功能在 BIOS 中被禁用，或主板未提供对应选项（需后续方案处理）。
二、通过 Windows 高级启动进入 UEFI 固件设置
该方法无需反复尝试开机按键，适用于多数现代 Windows 设备，确保稳定进入底层设置界面。
1、打开“设置”应用，选择“系统” > “恢复”。
2、在“高级启动”区域点击“立即重新启动”按钮。
3、设备重启后，依次选择“疑难解答” > “高级选项” > “UEFI 固件设置” > “重启”。
4、设备将自动进入 BIOS/UEFI 界面，此时可进行后续配置。
三、在 BIOS/UEFI 中启用 TPM 2.0
不同品牌主板对 TPM 的命名和位置差异显著，但核心逻辑一致：启用基于固件（fTPM）或平台技术（PTT）的安全模块。必须根据主板芯片组（Intel 或 AMD）选择对应选项。
1、对于 Intel 平台主板（技嘉、华擎、微星等）：进入 BIOS 后，切换至“Settings”或“Advanced”选项卡，查找含 Intel PTT 或 Platform Trust Technology 字样的选项，将其设为 Enabled。
2、对于 AMD 平台主板（华硕、映泰、技嘉 AM5 主板等）：进入 BIOS 高级模式，在“Advanced” > “Trusted Computing” 或 “AMD fTPM configuration” 菜单下，将 fTPM Switch 或 Firmware TPM 设置为 Enabled。
3、对于惠普（HP）笔记本/台式机：在 BIOS 安全菜单中，启用 TPM Embedded Security 或 Security Device Support，部分机型需同时启用 Intel PTT（如搭载第8代及以上酷睿处理器）。
4、完成设置后，按 F10 保存并退出，设备将自动重启。
四、在 BIOS/UEFI 中启用安全启动（Secure Boot）
安全启动是 Windows 11 强制要求的另一项固件级防护机制，用于验证启动过程中加载的驱动与操作系统签名有效性。必须与 UEFI 模式、GPT 分区配合使用。
1、进入 BIOS/UEFI 后，定位至“Boot”或“Security”选项卡。
2、查找名为 Secure Boot 的选项，将其状态由 Disabled 改为 Enabled。
3、部分主板（如华硕）要求先将“Boot Mode Select”设为 UEFI Only，再启用 Secure Boot；若选项灰显，说明当前启动模式非 UEFI，需先切换。
4、某些机型（如 Dell）还存在 Secure Boot Policy 子项，应选择 Standard 或 Microsoft 策略以确保兼容性。
5、按 F10 保存设置并重启。
五、绕过 TPM 2.0 检测的替代安装方法
当主板 BIOS 中完全缺失 TPM 相关选项（如老旧 Intel 6 系列芯片组、无 fTPM 的早期 AMD APU），且无法通过更新 BIOS 补充支持时，可采用注册表注入方式跳过安装阶段的硬件校验。该方法不修改系统安全性，仅绕过安装程序前端检测。
1、在 Windows 10 系统中运行 Win11 安装程序（Setup.exe）前，按 Win + R 输入 regedit，导航至 HKEY_LOCAL_MACHINE\SYSTEM\Setup。
2、右键“Setup”项，选择“新建” > “项”，命名为 LabConfig。
3、在新建的 LabConfig 项内，右键空白处，选择“新建” > “DWORD (32 位) 值”，依次创建以下两个键值：
— 键名：BypassTPMCheck，数值数据设为 1；
— 键名：BypassSecureBootCheck，数值数据设为 1。
4、关闭注册表编辑器，重新运行 Setup.exe 即可跳过 TPM 与安全启动提示。
5、若已在 Win11 安装界面（蓝屏报错页）中，直接按 Shift + F10 调出命令提示符，输入 regedit，后续操作同上，完成后关闭窗口并刷新安装界面。
