需先用tpm.msc和msinfo32确认TPM 2.0未启用及安全启动关闭，再进UEFI高级模式依CPU平台启用Intel PTT或AMD fTPM，同步开启Secure Boot、设为UEFI Only并关闭CSM，保存后验证双状态达标即可安装。
电脑安装或升级 Windows 11 时卡在“TPM 2.0 不可用”提示，说明主板虽具备该硬件能力但固件层完全未激活，此时必须进入 UEFI 设置手动开启对应模块，否则系统安装程序将直接终止。
先确认是不是真没开，还是压根没识别
别急着重启进 BIOS，先用系统自带工具快速验明正身：按 Win + R 输入 【tpm.msc】 回车，若弹出“找不到兼容的 TPM”，说明 BIOS 层级彻底关闭或未暴露；再按 Win + R 输入 【msinfo32】 回车，在右侧找“安全启动状态”，值必须是“已启用”——这两项任一异常，后续操作才有意义。
这一步漏掉，容易把“BIOS 已开但 Secure Boot 关着”误判成硬件不支持，白折腾固件升级。
跳过开机狂按键，从系统内直达 UEFI 设置
方法一（推荐）：打开“设置 → 系统 → 恢复”，在“高级启动”下点“立即重新启动”，设备重启后依次选“疑难解答 → 高级选项 → UEFI 固件设置 → 重启”。
方法二（备用）：打开“设置 → 隐私和安全性 → Windows 安全中心 → 设备安全性”，找到“安全处理器”区域，点“立即重新启动”按钮——这个入口对惠普、戴尔、联想部分机型更可靠，能绕过传统按键失效问题。
进入后若看到简易界面，务必按 F7 切换到【Advanced Mode】，否则绝大多数 TPM 选项根本不会显示。
依芯片平台精准启用对应 TPM 模块
第一步：用方向键导航至 Advanced 或 Security 菜单，不要在 Main 或 Boot 页瞎找。
第二步：根据 CPU 类型锁定关键词——Intel 平台盯死 【PTT】（Platform Trust Technology），AMD 平台只认 【fTPM】 或 Platform Security Processor；华硕主板常见路径是 Advanced → PCH-FW Configuration → TPM Device Selection → Enable Firmware TPM；技嘉多在 Settings → Miscellaneous → Intel Platform Trust Technology → Enabled；惠普笔记本则常藏在 Security → TPM Embedded Security → Enabled。
第三步：找到对应开关后，必须设为 Enabled without PPS 或仅 Enabled，绝不能选 “Enabled with PPS”——后者会触发额外平台认证，在 Win11 安装检测中直接失败。
第四步：顺手把 Secure Boot 设为 Enabled，启动模式切到 UEFI Only，并关闭 CSM。若 Boot Mode 仍为 Legacy 或 Other OS，TPM 启用后仍无法通过 Win11 检测。
保存并验证是否生效
全部设置完成后，按 F10 → 选 Yes 保存并退出。主机自动重启，切勿手动断电。
系统重启进入桌面后，再次运行 tpm.msc，确认状态栏显示“就绪”，且“规范版本”为 2.0；同时打开 msinfo32，核对“安全启动状态”为“已启用”。两项均为达标状态，即可运行 Windows 11 安装程序。
