Win11 PE安装提示“此电脑不符合要求”怎么办？

Question

在使用Win11 PE环境部署Windows 11时，部分用户会遇到安装提示“此电脑不符合要求”，即使硬件实际满足基本配置。该问题通常源于微软强制启用的TPM 2.0、安全启动（Secure Boot）和CPU世代检测机制在PE环境下被错误识别或未激活。由于Win11 PE镜像本身可能未正确加载系统校验绕过策略，安装程序会默认阻止在“不合规”设备上继续安装。此外，BIOS中未开启TPM或UEFI设置不当也会触发此提示。尽管设备实际支持相关功能，但PE环境未能准确传递硬件信息，导致安装流程中断。如何在保留系统兼容性的前提下绕过此项检测，成为部署过程中的常见技术难题。

Answer 1

一、问题背景与现象描述

在使用Win11 PE（Preinstallation Environment）环境部署Windows 11操作系统时，部分用户即便硬件配置满足微软官方最低要求，仍会遭遇安装程序提示“此电脑不符合要求”的错误。该提示通常出现在安装初期的系统兼容性校验阶段。

根据微软官方文档，Windows 11强制依赖以下三项核心安全特性：

• TPM 2.0（可信平台模块）
• UEFI固件支持及Secure Boot（安全启动）启用
• CPU世代限制（如Intel第8代及以上或AMD Zen+架构以上）

然而，在PE环境下，由于系统尚未完全加载驱动栈和UEFI运行时服务，这些硬件特征可能无法被正确识别或传递至安装程序，导致误判为“不合规设备”。

二、根本原因分析

从底层机制来看，Windows 11安装程序通过调用windows.ai.pla.dll中的兼容性检测API执行硬性校验。该过程包括但不限于：

1. 查询ACPI表中的TPM接口信息（如TCPA表）
2. 读取EFI变量确认Secure Boot状态
3. 解析CPUID指令判断处理器微架构
4. 验证固件是否运行于纯UEFI模式（非CSM兼容模式）

Win11 PE镜像若未集成最新版setuphost.exe补丁或缺少相应WMI提供者支持，则上述检测项可能出现空值或返回失败状态。

三、BIOS/UEFI层面排查清单

检查项	推荐设置	常见误区
Secure Boot	Enabled	误认为关闭可绕过检测
TPM Device	Enabled (PTT/fTPM also valid)	未在设备管理器中显示即视为无
Boot Mode	UEFI Only	启用CSM导致降级为Legacy模式
Fast Boot	Disabled during install	加速启动跳过硬件枚举
CPU Virtualization	Enabled (VT-x/SVM)	影响Hyper-V组件启用
dTPM/Mobile ID	Clear if migration issues	残留数据干扰新系统注册

四、软件层绕过策略实现路径

在确保硬件实际支持的前提下，可通过修改安装流程参数实现合规性检测绕过。常用方法如下：

# 方法一：命令行启动setup并添加注册表注入键
reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f
reg add HKLM\SYSTEM\Setup\LabConfig /v BypassSecureBootCheck /t REG_DWORD /d 1 /f
reg add HKLM\SYSTEM\Setup\LabConfig /v BypassRAMCheck /t REG_DWORD /d 1 /f
reg add HKLM\SYSTEM\Setup\LabConfig /v BypassStorageCheck /t REG_DWORD /d 1 /f
reg add HKLM\SYSTEM\Setup\LabConfig /v BypassCPUCheck /t REG_DWORD /d 1 /f

# 方法二：挂载install.wim后注入组策略模板
Dismount-WindowsImage -Path C:\MountPoint
Mount-WindowsImage -ImagePath .\sources\install.wim -Index 1 -Path C:\MountPoint
Copy-Item .\CustomPolicy.inf -Destination C:\MountPoint\Windows\INF\
# 使用PnPUnattend注入自动化应答
    

五、自动化部署流程图（Mermaid）

graph TD
            A[启动Win11 PE环境] --> B{检测TPM & Secure Boot状态}
            B -- 已启用 --> C[直接运行setup.exe]
            B -- 未识别 --> D[加载AHCI/SATA驱动]
            D --> E[手动挂载System Reserved分区]
            E --> F[注入Bypass注册表项到Offline Hive]
            F --> G[执行无人值守安装]
            G --> H[首次启动时自动完成OOBE]
            H --> I[恢复原始组策略限制（可选）]
            I --> J[部署完成]

六、高级调试手段与日志分析

当标准绕过方案失效时，建议采集以下日志进行深度诊断：

• setupact.log：位于X:\$WINDOWS.~BT\Sources\Panther\setupact.log，记录API调用详情
• CompatLog.xml：包含各检测项的具体失败原因码
• tpm.msc输出：在PE中运行以验证TPM可用性
• PowerShell查询：Get-Tpm | Select TpmPresent, TpmReady
• UEFI Shell命令：dmpstore -all查看NVRAM变量
• CPU识别脚本：wmic cpu get name,vmx确认虚拟化支持
• ACPI表导出：acpidump -t TCPA -b用于离线分析
• BCD配置检查：bcdedit /enum firmware
• 磁盘分区结构：diskpart && list disk && sel disk 0 && detail disk
• 安全启动策略：Confirm-SecureBootUEFI PowerShell cmdlet