答案是“不支持的硬件”提示源于安全子系统主动拦截，非通用错误码；需依次验证bios模式、secure boot状态、tpm 2.0启用情况，并通过msinfo32、tpm.msc和设备管理器定位真实原因，再针对性启用安全特性或绕过校验。
当你在运行 Windows 10 时突然弹出“不支持的硬件”提示框，系统可能已中断关键服务、蓝屏重启或拒绝加载某项功能——这不是通用错误码，而是 Windows 安全子系统或驱动验证模块主动拦截的结果，常见于显卡初始化失败、TPM 状态异常、网卡固件不兼容或 BIOS 中禁用了必要安全特性。
确认是否真为硬件不兼容
第一步：按下 Win + R，输入 msinfo32 回车，查看“系统摘要”页中的“BIOS 模式”和“安全启动状态”。若显示“BIOS”而非“UEFI”，或“安全启动状态”为“关闭”，说明当前引导环境与 Win10 安装策略存在根本冲突，后续所有驱动加载都可能被标记为“不支持的硬件”。
第二步：右键“开始”按钮→设备管理器→展开“安全设备”，看是否有“受信任的平台模块 2.0”条目。没有该条目，不代表硬件无 TPM 芯片，而极可能是 BIOS 中彻底禁用了它，或者芯片型号老旧（如仅支持 TPM 1.2）且未通过微软白名单校验。
第三步：在设备管理器中检查带黄色感叹号的设备，重点看“显示适配器”“网络适配器”“存储控制器”。右键属性→“详细信息”选项卡→在“属性”下拉菜单中选择“硬件 ID”，复制最上面一行值（例如 PCI\VEN_10DE&DEV_1C82），到网页搜索该 ID 对应的芯片型号，再查微软硬件兼容性列表（HCL）确认是否在 Win10 支持范围内。
启用 TPM 2.0 并开启 Secure Boot
方法一：通过 tpm.msc 快速验证并触发启用向导
按 Win+R 输入 tpm.msc 回车。如果窗口显示“找不到兼容的 TPM”，跳过此方法；若显示“TPM 未就绪”或“已禁用”，点击右侧“操作”→“准备 TPM”，按向导完成清除与启用。这一步会要求你重启并进入 UEFI 设置界面完成最终确认——【必须在重启后立即按 F2/F12/Del 键进入 BIOS，否则向导将卡住】。
方法二：手动进入 UEFI 设置启用关键开关
开机连续按 F2（戴尔/联想多为 F2，华硕多为 Del，微星多为 Del 或 F2）进入 BIOS/UEFI。切换至 Security 或 Trusted Computing 选项卡，找到 TPM Device、PSP fTPM、AMD fTPM 或 Intel PTT 选项，设为 Enabled；再进入 Boot 选项卡，将 Secure Boot 设为 Enabled，Boot Mode 设为 UEFI Only（非 Legacy 或 Both）。保存退出后，系统会自动重载安全启动链。
修复显卡/网卡等外设驱动冲突
右键“开始”按钮→设备管理器→展开“显示适配器”，右键当前显卡→“更新驱动程序”→“浏览我的电脑以查找驱动程序”→“让我从计算机上的可用驱动程序列表中选取”。取消勾选“显示兼容硬件”，在型号列表中手动选择最接近的上一代 WHQL 认证驱动（例如 NVIDIA GeForce GTX 1050 对应的 472.12 版本，而非最新的 555.85）。新驱动常因引入 VBS 或 HVCI 验证机制，导致旧 GPU 微码被判定为“不支持的硬件”。
一款AI工具，主要用于通过后台进程运行 Codex CLI、Claude Code、OpenCode 或 Pi Coding Agent，实现程序化控制，适合需要提升相关任务效率的用户。
对网卡执行相同操作：展开“网络适配器”，右键设备→卸载设备→勾选“删除此设备的驱动程序软件”→点击“卸载”。卸载完成后，点击顶部“操作”→“扫描检测硬件改动”，让系统重新识别并安装基础 Microsoft 兼容驱动（Microsoft Wi-Fi Direct Virtual Adapter 或 Microsoft Kernel Debug Network Adapter），这类驱动不触发硬件签名强校验，可绕过“不支持的硬件”拦截。
绕过 Windows 安装阶段的硬件策略拦截
第一步：使用 Rufus 制作启动盘时，在“分区方案”中强制选择 GPT for UEFI，在“镜像选项”中取消勾选“DD 模式”，确保写入的是标准 ISO 映射结构。
第二步：U 盘启动进入 Win10 安装界面，在语言选择页按 Shift + F10 调出命令提示符，依次执行：
reg load HKLM\temp C:\Windows\System32\config\SYSTEM
reg add HKLM\temp\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f
reg add HKLM\temp\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1 /f
reg unload HKLM\temp
exit
关闭命令提示符，点击左上角返回安装向导，继续安装。该操作直接修改离线注册表，使 setup.exe 跳过 TPM 和 Secure Boot 的硬性校验逻辑，适用于 BIOS 已锁定无法修改、或主板固件无 TPM 选项的老设备。
