Cách cài Windows 11 trên PC không hỗ trợ không có TPM

Bài viết giải thích tại sao Windows 11 cần TPM (Trusted Platform Module) và hướng dẫn cài Windows 11 trên PC không hỗ trợ không có TPM.

Windows 11 sớm có sẵn cho tất cả vào cuối năm! Có thay đổi giao diện nhưng không thiết kế lại hoàn toàn. Nhiều người dùng Windows 10 dùng PC Health Checker kiểm tra. Một số vui vì hệ thống chạy được Windows 11, số khác nhận "This PC can't run Windows 11". Khi hỏi "Tại sao PC không tương thích?", nhiều người trả lời: máy không có TPM. Bài viết tìm hiểu: cần TPM cho Windows 11? Có bypass được không?

TPM là gì?

TPM (Trusted Platform Module) là chip chuyên dụng lưu trữ khóa mật mã. Nó bảo mật máy tính bằng mã hóa cấp phần cứng.

Trên máy có TPM sinh ra 2 khóa: Endorsement Key và Storage Root Key. Cả hai phối hợp cung cấp bảo mật không thể đạt được bằng phần mềm.

Tại sao Windows 11 cần TPM?

TPM là tính năng bảo mật nổi bật nhất Windows 11. Chip TPM bảo vệ dữ liệu nhạy cảm (khóa mã hóa, thông tin đăng nhập) sau rào cản phần cứng. Với hacker ngày càng thông minh, TPM bảo vệ chống malware, ransomware, tấn công mạng. Chip TPM gắn riêng vào CPU hoặc tích hợp mainboard.

Đa số máy tính hiện nay có TPM nhúng. Chúng ta vô thức dùng chip này cho nhiều việc bảo mật, bao gồm Windows Hello.

TPM không chỉ dùng cho nhận diện khuôn mặt Windows Hello mà còn cho BitLocker bảo vệ danh tính.

Microsoft yêu cầu TPM tối thiểu để chạy Windows 11. Chỉ máy có TPM tích hợp mới chạy được Windows 11. Một số máy cao cấp dùng TPM, giờ trở thành bắt buộc. Nếu không có, không nâng cấp được.

Để dễ dàng cho người dùng, chip TPM 2.0 sẽ tích hợp vào tất cả hệ thống Windows 11 chính hãng để tận dụng bảo mật dựa trên phần cứng.

Bảo mật cấp phần cứng an toàn hơn phần mềm. Với TPM, máy tính mã hóa toàn bộ ổ đĩa đồng thời bảo vệ mật khẩu khỏi tấn công từ điển. Công ty IT dùng từ lâu, Microsoft muốn bắt buộc cho tất cả để đảm bảo bảo vệ.

Kết hợp CPU hiện đại, Secure Boot, ảo hóa bảo vệ, Microsoft chống lại tấn công ransomware bền bỉ.

Với ngày càng nhiều tấn công mạng và tin tức doanh nghiệp đánh cắp thông tin cá nhân, người dùng lo ngại quyền riêng tư. Bắt buộc TPM cho PC Windows 11 đảm bảo một mức độ bảo mật và quyền riêng tư.

MẸO: Dùng TPM Diagnostics Tool trên Windows 11 xem thông tin chip TPM của hệ thống.

Cách cài Windows 11 trên PC không hỗ trợ không có TPM

Có thể bypass TPM. Cách đơn giản nhất: copy một số file từ Windows 10 ISO sang Windows 11 ISO.

1. Tải Windows Media Creation Tool từ Microsoft.com.
2. Dùng Media Creation Tool tải Windows 10 ISO.
3. Chuột phải Windows 10 ISO > Mount.
4. Mở This PC > mở file đã mount.
5. Vào thư mục Sources, chọn tất cả (Ctrl+A) nhưng bỏ chọn Install.esd (để bỏ chọn file: di chuột qua file, Ctrl+Space), copy.
6. Paste vào thư mục Sources của Windows 11 ISO, nếu hỏi replace file cho phép và chờ hoàn tất.

Đọc thêm: Cách cài Windows 11 trên phần cứng không hỗ trợ.

Phương pháp thay thế: Bypass kiểm tra TPM qua Registry

Trên thiết bị không hỗ trợ, khi cài Windows 11 có thông báo "This PC can't run Windows 11".

Nhấn Shift+F10 mở Command Prompt. Dùng để mở regedit.exe và sửa key registry.

Điều hướng đường dẫn sau và tạo key mới LabConfig:

HKEY_LOCAL_MACHINE\SYSTEM\Setup

Trong LabConfig, tạo 2 DWORD mới với giá trị:

• BypassTPMCheck – 00000001
• BypassSecureBootCheck – 00000001

Lưu và thoát. Thử cài lại Windows 11. Hy vọng bypass thành công TPM.

MẸO: Bài viết này hướng dẫn bypass TPM và Secure Boot khi cài Windows 11 hoặc Inplace Upgrade dùng Rufus.

Liên quan: Cách bật TPM trong Hyper-V để cài Windows 11.