必须在rufus中勾选绕过tpm 2.0、安全启动和4gb内存检查，选择匹配目标电脑固件的分区方案（gpt/uefi或mbr/legacy），才能成功制作可安装windows 11的老设备u盘。
你需要在Rufus中制作Windows 11安装U盘，但目标电脑只有2GB内存、不支持安全启动、也没有TPM 2.0芯片，而微软官方安装程序会直接报错退出——这时必须在写入前主动移除这三项硬件检查，否则U盘插上老机器后根本进不了安装界面。
确认Rufus版本并加载镜像
下载并运行Rufus 4.4或更高版本（低于4.0的旧版不显示“Windows User Experience”选项）。插入8GB以上U盘，启动Rufus后，在“Device”下拉菜单中【务必确认选中的是你的U盘，不是系统盘】。点击“Boot selection”右侧的SELECT按钮，选择已下载的Windows 11官方ISO文件（如23H2或22H2版本）。
关键一步：启用Windows用户体验绕过设置
点击START按钮，Rufus会弹出“Windows User Experience”窗口。这里才是移除限制的核心操作区。
方法一：勾选全部绕过项（推荐给完全不支持硬件的老设备）
勾选“Remove checks for: TPM 2.0, Secure Boot and RAM > 4GB”这一整行选项。这是Rufus内置的预设组合，一次生效，无需手动改配置文件。
方法二：手动展开细项控制（适合需保留部分安全能力的场景）
点击该选项右侧的“▶”展开，你会看到三个独立复选框：
✔ Remove TPM 2.0 check
✔ Remove Secure Boot check
✔ Remove RAM > 4GB check
按需勾选——例如你主板能开Secure Boot但没TPM，就只勾前两项；若内存仅3GB，第三项必须勾。
⚠️注意：这个窗口只在首次点击START时出现一次，关闭后不会再次弹出。如果误点Cancel，需重新点击START才能再调出。
分区与目标系统匹配老电脑固件
第一步：确认BIOS/UEFI模式
重启目标电脑，开机时狂按Del/F2/F10进入固件设置，查看Boot Mode是UEFI还是Legacy。多数2015年后的老本（如ThinkPad T450s、Dell OptiPlex 3040）实际支持UEFI但默认关闭，建议先尝试开启UEFI再制作U盘。
第二步：在Rufus主界面同步设置
① Partition scheme → 若目标机支持UEFI，选GPT；若确认只能Legacy BIOS，选MBR。
② Target system → 对应选UEFI (non CSM) 或 BIOS (or UEFI CSM)。
③ File system → UEFI+GPT必须用FAT32（此时Rufus会自动拆分install.wim）；若选UEFI:NTFS模式，则可跳过拆分，但要求Rufus 4.2+且目标固件兼容性良好。
完成上述三项匹配后，点击START开始写入。进度条走到“Removing checks…”阶段时，Rufus正在重写setup.exe和bootmgr.efi中的校验逻辑，约耗时1–2分钟。完成后拔出U盘即可用于老旧设备安装。
