Cách cài đặt Windows 11 trên máy ảo VMware

Bài viết này giải thích cách cài đặt Windows 11 làm hệ điều hành khách (guest OS) trong máy ảo chạy trên VMware Workstation hoặc VMware ESXi hypervisors. Khi cố gắng cài đặt Windows 11 trên máy ảo VMware, hầu hết người dùng thấy thông báo lỗi cho biết Windows 11 không thể chạy trên máy tính này. Hãy thử giải thích tại sao thông báo này xuất hiện và cách bỏ qua nó.

Microsoft đã công bố bộ yêu cầu hệ thống tối thiểu để cài đặt Windows 11:

• 4 GB RAM
• CPU 1 GHz dual-core
• Chip TPM 2.0 (Trusted Platform Module)

Nếu máy tính hoặc máy ảo của bạn không đáp ứng yêu cầu, lỗi sau xuất hiện khi bạn cố cài đặt Windows 11 từ file ISO:

This PC can't run Windows 11. This PC doesn't meet the minimum system requirements to install this version of Windows. For more information, visit aka.ms/WindowsSysReq

Cách bỏ qua TPM và Secure Boot khi cài Windows 11 trên VMware VM

Bạn có thể bỏ qua kiểm tra yêu cầu hệ thống khi cài đặt Windows 11 trên máy ảo. Bạn có thể bỏ qua kiểm tra tối thiểu cho bộ nhớ, CPU tương thích, chip TPM, và UEFI+Secure Boot.

1. Để làm điều đó, chạy cài đặt Windows 11 bình thường trên máy ảo VMware. Sau khi lỗi cài đặt xuất hiện (xem ảnh chụp màn hình trên), quay lại một bước (nhấp mũi tên trong cửa sổ Windows Setup);
2. Nhấn Shift + F10 để mở command prompt;
3. Nhập regedit.exe để mở Registry Editor;
4. Đi tới khóa registry HKEY_LOCAL_MACHINE\SYSTEM\Setup và tạo khóa registry mới tên LabConfig;
5. Tạo ba tham số DWORD (32-bit) với giá trị 1 trong khóa LanConfig:
   BypassTPMCheck
BypassSecureBootCheck
BypassRAMCheck
6. Đóng Registry Editor và command prompt, quay lại màn hình cài đặt Windows 11;
7. Chọn phiên bản Windows 11 và nhấp Install;
8. Bây giờ bạn có thể tiếp tục cài đặt Windows 11 mà không cần kiểm tra yêu cầu hệ thống tối thiểu và thiết bị TPM.

Cài đặt Windows 11 trên VMware Workstation

Để cài đặt Windows 11 ở chế độ gốc (đáp ứng tất cả yêu cầu hệ thống) trên VMware Workstation, hãy tạo máy ảo với hỗ trợ UEFI, Secure Boot và chip TPM ảo.

Mở cài đặt máy ảo, đi tới tab Advanced và đảm bảo firmware UEFI được dùng cho VM. Cũng kiểm tra tùy chọn Enable secure boot.

Sau đó thêm module TPM ảo (vTPM) vào VM. Trước khi làm điều đó, mã hóa máy ảo VMware Workstation.

Đi tới Access Control trong phần Options và nhấp Encrypt. Đặt mật khẩu mã hóa. Quá trình mã hóa mất một chút thời gian.

Sau đó mở tab Hardware, nhấp Add và thêm Trusted Platform Module.

Sau đó bạn có thể cài đặt Windows 11 trên máy ảo này như bình thường.

Cách cài đặt Windows 11 trên VMware ESXi/vSphere

Để cài đặt Windows 11 lên máy ảo VMware ESXi trong vSphere, hãy thêm Virtual Trusted Platform Module vào VM. Trước khi làm điều đó, bạn sẽ phải cấu hình Key Management Server (key provider) để quản lý khóa mã hóa.

Trong vSphere 7.0 và mới hơn, vCenter hỗ trợ built-in Key Provider, vì vậy bạn không cần dùng KMS bên ngoài. Để bật built-in Key Provider trong vCenter:

1. Chọn vCenter của bạn và mở Configure -> Security -> Key Provider;
2. Nhấp Add -> Add Native Key Provider;
   
3. Nhập tên provider và bỏ chọn tùy chọn Use key provider only with TPM protected ESXi hosts. Điều này cho phép dùng vTPM cho host không có chip TPM vật lý;
4. Sau đó sao lưu Key Provider. Nhấp BACK-UP và tải file .p12. Lưu nó ở nơi an toàn.

Để bật vTPM cho máy ảo VMware ESXi, nó phải đáp ứng các yêu cầu sau:

• vSphere 6.7 hoặc mới hơn (bạn không thể dùng VMware Hypervisor miễn phí)
• VM Hardware 14 (ESXi 6.7) hoặc cao hơn
• EFI và Secure Boot
• VM encryption
• Tùy chọn Windows Virtualization Based Security phải được bật trong cài đặt VM

Đảm bảo tất cả tùy chọn VM được bật và bạn có thể mã hóa ổ đĩa của VM.

Để mã hóa VM hiện có, mở tab VM Options và bật mã hóa ổ đĩa trong phần Encryption section.

Sau đó bạn có thể thêm TPM trong tab Virtual Hardware (Add New Device -> Trusted Platform Module) và chạy cài đặt Windows 11 bình thường trên VM.

Xem ví dụ cài đặt Windows 11 lên máy ảo Hyper-V tại đây.