先确认tpm与安全启动真实状态：tpm.msc和设备管理器查硬件存在性，msinfo32验bios模式为uefi、安全启动已启用；若确为禁用则进bios开启intel ptt/amd ftpm及secure boot；若硬件不支持或开启失败，则安装界面按shift+f10调出命令提示符，regedit新建hkey_local_machine\system\setup\labconfig项，并设bypasstpmcheck与bypasssecurebootcheck双dword值为1，重启安装流程即可跳过校验。
在已有Windows 10或Linux系统的电脑上尝试安装Win11双系统时，安装程序卡在“这台电脑无法运行Windows 11”界面，明确提示TPM 2.0不可用或安全启动未启用，导致分区选择后无法继续——这不是镜像损坏，而是启动环境与硬件策略校验失败。
先确认是真缺失还是假阴性
别急着改注册表。按 Win + R 输入 tpm.msc 回车：若弹出“找不到兼容的 TPM”，但右键“开始”→“设备管理器”→展开“安全设备”，能看到“可信平台模块 2.0”字样（灰色禁用状态），说明硬件存在但被 BIOS 层关闭；若设备管理器里连这个条目都没有，且 msinfo32 中“TPM 制造商信息”为空，则大概率需走绕过路径。
再打开 msinfo32，重点看两项：【BIOS 模式必须为 UEFI】，不是 Legacy；【安全启动状态必须为 已启用】。双系统场景下，旧系统若以 Legacy 模式安装，新 Win11 安装介质会强制拒绝写入 GPT 分区，此时即使 TPM 开启也无意义。
进 BIOS 启用 TPM 与 Secure Boot
推荐用 Windows 安全中心直达 UEFI：设置 → 隐私和安全性 → Windows 安全中心 → 设备安全性 → 安全处理器 → 点击“立即重新启动”，电脑将自动跳转至固件设置主界面。
进入后按主板类型操作：
方法一：Intel 平台（技嘉/华硕/B660+ 主板）→ 切换到 Advanced → 找到 Platform Trust Technology（PTT）或 Intel PTT → 设为 Enabled；部分老主板需额外进入 Security → TPM Device → Enable 并选 Version 2.0。
方法二：AMD 平台（B550/X570+ 主板）→ Advanced → AMD fTPM configuration → 将 Firmware TPM 或 fTPM Switch 设为 Enabled；若选项完全不出现，说明 CPU 为 Ryzen 1000/2000 系列，fTPM 不支持，跳过此步直接走注册表方案。
Secure Boot 必须同步开启：在 Boot 或 Security 选项卡中找到 Secure Boot → 设为 Enabled；部分品牌（如戴尔）需先执行 “Restore Factory Keys” 再启用，否则仍报错。
安装过程中临时绕过检测
第一步：当 Win11 安装界面弹出红色警告并卡住时，按下 Shift + F10 呼出命令提示符。
第二步：输入 regedit 回车，打开注册表编辑器。
第三步：导航至 HKEY_LOCAL_MACHINE\SYSTEM\Setup → 右键空白处 → 新建 → 项 → 命名为 LabConfig。
第四步：在 LabConfig 项内右键 → 新建 → DWORD (32 位) 值 → 命名为 BypassTPMCheck → 双击修改数值数据为 1；同理新建 BypassSecureBootCheck，值也为 1。
第五步：关闭注册表编辑器 → 关闭命令提示符 → 点击安装界面左上角 × 退出当前向导 → 重新点击“安装 Windows”按钮，此时检测将跳过，可正常选择已划分好的 NTFS 分区（注意：不要选原系统所在分区，双系统务必另划空闲空间）。
