根本原因是secure boot被禁用，导致tpm 2.0无法初始化；需进入uefi启用secure boot并设为user mode、关闭csm、确认boot mode为uefi only，同时启用tpm（intel ptt/amd ftpm）并清除所有权，必要时通过注册表bypasssecurebootcheck和bypasstpmcheck绕过检测。
如果您在安装或运行 Windows 11 时收到“找不到兼容的 TPM 2.0 模块”“TPM 不可用”或“安全启动状态不受支持”等报错，且系统信息（msinfo32）中显示“安全启动状态：关闭”，则根本原因极可能是 BIOS/UEFI 中 Secure Boot 处于禁用状态。TPM 2.0 功能在 Windows 11 中与 Secure Boot 构成信任链依赖关系，Secure Boot 未启用将导致内核级安全服务无法初始化 TPM，进而触发检测失败。以下是多种独立、可立即执行的修复路径：
一、通过开机热键直接进入 UEFI/BIOS 启用 Secure Boot
此方法绕过操作系统，直接在固件层激活 Secure Boot 并同步校准相关依赖项，适用于所有品牌机型，生效最彻底。必须确保平台模式为 User Mode、CSM 已关闭、默认密钥已安装，否则 TPM 仍无法被识别。
1、完全关机，按下电源键开机，在厂商 Logo 刚出现的瞬间反复按压对应热键：戴尔按 F2，惠普按 F10，联想按 F1 或 F2，华硕按 Del 或 F2，微星按 Delete。
2、进入 UEFI 界面后，使用方向键切换至“Security”、“Boot”或“Authentication”选项卡；部分华硕主板需先按 F7 进入高级模式 才能显示完整菜单。
3、定位到“Secure Boot”选项，按 Enter 展开设置，将其值由“Disabled”更改为“Enabled”。
4、检查“Platform Mode”：若显示为“Setup Mode”，需进入“Security” > “Restore Factory Keys”或“Key Management” > “Install Default Secure Boot Keys”，执行后使其变为“User Mode”。
5、查找并禁用“CSM”、“Legacy Boot”、“Launch CSM”或“BIOS Compatibility Mode”选项；同时确认“Boot Mode”设为“UEFI Only”，而非“Legacy”或“Both”。
6、按 F10 保存更改，确认选择“Yes”，设备自动重启。
二、通过 Windows 11 高级启动进入 UEFI 固件设置启用
该路径利用系统内置恢复环境引导至同一套 UEFI 设置界面，全程图形化操作，避免因按键时机不准导致失败，适合对硬件操作不熟悉的用户。
1、点击“开始”菜单，打开“设置” > “系统” > “恢复”页面。
2、在“高级启动”区域，点击“立即重新启动”按钮。
3、设备重启后进入蓝色恢复界面，依次选择：“疑难解答” > “高级选项” > “UEFI 固件设置” > “重启”。
4、系统自动进入 UEFI BIOS 界面后，按步骤一中第2–6步操作完成 Secure Boot 启用及配套配置。
三、启用 TPM 并同步清除所有权状态
Secure Boot 启用后，若 msinfo32 仍显示 TPM 不可用，说明固件级 TPM 模块虽存在但未完成初始化或处于锁定状态。需在 BIOS 中显式启用并清除所有权，以重置其运行上下文。
1、进入 UEFI BIOS 后，切换至“Security”、“Advanced”或“Trusted Computing”选项卡。
2、查找以下任一选项：Intel PTT（Platform Trust Technology）、AMD fTPM（Firmware TPM）、Security Device Support 或 TPM State。
3、将对应选项设为“Enabled”；若存在“Clear TPM”或“Reset TPM”按钮，务必执行一次。
4、部分机型需额外进入“Security” > “TPM Management”，选择“Take Ownership”并输入任意密码（仅用于初始化，后续可忽略）。
5、保存设置并重启，再次运行 msinfo32 验证“安全启动状态”和“TPM 供应商标识”是否均显示正常。
四、通过注册表临时绕过 Secure Boot 依赖检测
当 BIOS 固件不支持 Secure Boot（如老旧主板或虚拟机环境），或当前无法进入 UEFI 设置时，可在 Windows 安装阶段强制跳过该验证，使 TPM 检测逻辑继续执行。该方法不影响已安装系统的运行，但仅限安装流程中使用。
1、使用 Windows 11 安装介质启动电脑，当出现红色提示“此电脑无法运行 Windows 11”时，按下 Shift + F10 打开命令提示符。
2、输入 regedit 并回车，启动注册表编辑器。
3、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\Setup。
4、在“Setup”项上右键 → 新建 → 项，命名为 LabConfig。
5、选中“LabConfig”，右键 → 新建 → DWORD (32位) 值，创建两个新值：
6、第一个值命名为 BypassSecureBootCheck，双击修改其“数值数据”为 1。
7、第二个值命名为 BypassTPMCheck，同样将其“数值数据”设为 1。
8、关闭注册表编辑器，返回安装界面，错误提示将消失，可继续安装流程。
五、验证磁盘分区格式并转换为 GPT（如为 MBR）
Secure Boot 仅在 UEFI 启动模式下生效，而 UEFI 要求系统磁盘必须为 GPT 分区格式。若当前磁盘为 MBR 格式，即使 BIOS 中启用了 Secure Boot，Windows 11 也无法建立完整信任链，TPM 将持续报错。
1、安装过程中按 Shift + F10 打开命令提示符。
2、输入 diskpart 并回车，再输入 list disk 查看磁盘列表。
3、记录系统盘编号（如 Disk 0），输入 select disk 0 选中。
4、输入 clean 清空磁盘（注意：此操作将删除所有数据，请提前备份）。
5、输入 convert gpt 将磁盘转换为 GPT 格式。
6、输入 exit 退出 diskpart，关闭命令提示符，刷新安装界面后继续安装。
