答案是进入BIOS开启TPM 2.0并配齐Secure Boot、UEFI模式与关闭CSM：先用tpm.msc和msinfo32确认状态，再通过Windows高级启动进入UEFI，依Intel（启PTT）或AMD（启fTPM）平台精准启用对应选项，设为Enabled without PPS，同步开启Secure Boot、设启动模式为UEFI Only、关闭CSM，若BIOS无选项则需更新主板固件。
安装新版 Windows 系统时卡在“TPM 2.0 不可用”提示，不是硬件不支持，而是主板 BIOS 中的可信平台模块被默认关闭、路径藏得深、或固件版本太老导致选项根本不出现在菜单里，必须按顺序排查并手动开启。
先确认是不是真没开，还是压根没识别
别急着进 BIOS，先用系统自带工具看一眼真实状态：按 Win + R 打开运行框，输入 tpm.msc 回车——如果弹出“找不到兼容的 TPM”，说明 BIOS 层级未启用或硬件不可见；再按 Win + R 输入 msinfo32，在右侧找“安全启动状态”，若显示“关闭”或“不可用”，就得同步开启 Secure Boot；这两项都异常，才需要进 BIOS 深度干预。
这一步漏掉，容易把“BIOS 已开但 Secure Boot 关着”误判成硬件不支持，白折腾固件升级。
跳过开机狂按键，从系统内直达 UEFI 设置
方法一：打开“设置”→“系统”→“恢复”→“高级启动”→点“立即重新启动”→等黑屏后选“疑难解答”→“高级选项”→“UEFI 固件设置”→“重启”。
方法二：按住 Shift 键不放，同时点“开始菜单”里的“重启”，后续路径同上。
这个方式比反复敲 Del/F2 稳定得多，尤其对笔记本和品牌机，避免因手速慢错过 BIOS 入口。进入后若看到简易界面，务必按 F7 切换到高级模式（Advanced Mode），否则多数 TPM 选项根本不会显示。
按芯片平台精准定位 TPM 开关
第一步：用方向键导航至 Security 或 Advanced → Trusted Computing 菜单，不要在 Main 或 Boot 页瞎找。
第二步：根据 CPU 类型锁定关键词——Intel 平台盯死 PTT（Platform Trust Technology），AMD 平台只认 fTPM 或 Platform Security Processor；华硕主板常见路径是 Advanced → PCH-FW Configuration → TPM Device Selection → Enable Firmware TPM；技嘉多在 Settings → Miscellaneous → Intel Platform Trust Technology → Enabled；惠普笔记本则常藏在 Security → TPM Embedded Security → Enabled。
第三步：找到对应开关后，必须设为 Enabled without PPS 或仅 Enabled，绝不能选 “Enabled with PPS”——后者会触发额外平台认证，在 Win11 安装检测中直接失败。
第四步：顺手把 Secure Boot 设为 Enabled，启动模式切到 UEFI Only，并关闭 CSM（Compatibility Support Module）。这三项不配齐，光开 TPM 也通不过系统校验。
BIOS 里压根找不到 TPM 选项？马上查固件版本
方法1：记下主板完整型号（例如“华硕 PRIME B550-PLUS”），去官网支持页搜 BIOS 更新记录，重点看最近两版更新日志是否含“Add TPM 2.0 support”、“Enable fTPM configuration”等字样。
方法2：下载官方 BIOS 文件（注意必须是 .CAP 或 .ROM 格式，非 Windows 刷机工具包），用 FAT32 格式 U 盘拷入，进 BIOS 后调用主板自带刷新工具（华硕叫 EZ Flash 3，微星是 M-Flash）离线升级。
【升级过程严禁断电、勿强关机、别碰电源键】——固件刷到一半中断，主板可能变砖，无法再次启动。
刷完重启进 BIOS，原来灰掉或消失的 TPM 选项就会出现，此时按前序步骤开启即可。
