Cách Cài Đặt Windows 11 Không Cần TPM 2.0: Hướng Dẫn Chi Tiết Từ Chuyên Gia
Windows 11, hệ điều hành mới nhất của Microsoft, đã mang đến nhiều cải tiến về giao diện và tính năng. Tuy nhiên, một trong những yêu cầu hệ thống gây tranh cãi nhất là sự cần thiết của chip bảo mật TPM (Trusted Platform Module) phiên bản 2.0 và Secure Boot. Điều này đã khiến nhiều người dùng với phần cứng cũ hơn, vẫn còn hoạt động tốt, không thể nâng cấp chính thức lên Windows 11.
Bài viết này, được biên soạn bởi các chuyên gia công nghệ, sẽ đi sâu vào các phương pháp cài đặt Windows 11 mà không cần TPM 2.0, Secure Boot, hoặc thậm chí là vượt qua các yêu cầu về RAM tối thiểu. Chúng tôi sẽ cung cấp hướng dẫn chi tiết, phân tích ưu nhược điểm của từng phương pháp, và giải đáp các thắc mắc thường gặp để bạn có thể đưa ra quyết định phù hợp nhất cho hệ thống của mình.
Hiểu Rõ Yêu Cầu TPM 2.0 và Lý Do Bỏ Qua
TPM 2.0 là một bộ vi xử lý mã hóa chuyên dụng được thiết kế để cung cấp bảo mật nâng cao cho hệ thống. Nó giúp bảo vệ dữ liệu, khóa mã hóa và thông tin đăng nhập khỏi các cuộc tấn công phần mềm độc hại. Microsoft yêu cầu TPM 2.0 trên Windows 11 để tăng cường an ninh mạng trong bối cảnh các mối đe dọa ngày càng phức tạp.
Tuy nhiên, nhiều máy tính được sản xuất trước năm 2016-2017 có thể không có TPM 2.0 hoặc chỉ có TPM 1.2, hoặc TPM bị vô hiệu hóa trong BIOS/UEFI. Việc bỏ qua các yêu cầu này cho phép người dùng tiếp tục sử dụng phần cứng hiện có của họ với hệ điều hành mới, tránh lãng phí và giảm thiểu rác thải điện tử. Mặc dù có những rủi ro bảo mật tiềm ẩn khi bỏ qua TPM, nhiều người dùng vẫn chấp nhận điều này vì nhu cầu tương thích và hiệu năng phần cứng hiện tại.
Chuẩn Bị Trước Khi Cài Đặt
Trước khi bắt đầu quá trình cài đặt, hãy đảm bảo bạn đã thực hiện các bước chuẩn bị sau:
- Sao lưu dữ liệu quan trọng: Luôn sao lưu tất cả dữ liệu cá nhân của bạn vào một ổ đĩa ngoài hoặc dịch vụ đám mây. Quá trình cài đặt hệ điều hành có thể làm mất dữ liệu nếu không cẩn thận.
- Tải xuống file ISO của Windows 11: Truy cập trang web chính thức của Microsoft để tải xuống phiên bản ISO mới nhất của Windows 11.
- Chuẩn bị USB cài đặt: Bạn cần một USB có dung lượng ít nhất 8GB.
- Kiểm tra cài đặt BIOS/UEFI:
- Đảm bảo chế độ khởi động là UEFI (không phải Legacy hoặc CSM).
- Secure Boot có thể được bật hoặc tắt tùy theo phương pháp bạn chọn (Rufus có thể bỏ qua cả Secure Boot).
- Vô hiệu hóa Fast Boot hoặc Quick Boot trong BIOS/UEFI để đảm bảo USB được nhận diện đúng cách.
Hướng Dẫn Chi Tiết Từng Bước Các Phương Pháp Bỏ Qua TPM 2.0
Phương pháp 1: Sử dụng Rufus để tạo USB cài đặt bỏ qua TPM (Được khuyến nghị)
Đây là phương pháp dễ nhất và hiệu quả nhất cho hầu hết người dùng. Rufus là một công cụ miễn phí, mã nguồn mở cho phép bạn tạo USB khởi động một cách dễ dàng và đã tích hợp sẵn tùy chọn bỏ qua các yêu cầu của Windows 11.
- Tải xuống Rufus: Truy cập trang web chính thức của Rufus (rufus.ie) và tải xuống phiên bản mới nhất.
- Chạy Rufus: Cắm USB vào máy tính và chạy Rufus.
- Chọn file ISO:
- Trong mục "Device", chọn USB của bạn.
- Trong mục "Boot selection", nhấp vào "SELECT" và chọn file ISO Windows 11 mà bạn đã tải xuống.
- Chọn tùy chọn cài đặt:
- Sau khi chọn ISO, Rufus sẽ tự động hiển thị các tùy chọn cài đặt.
- Đảm bảo bạn tích chọn "Extended Windows 11 Installation (no TPM/no Secure Boot/8GB+ RAM)". Tùy chọn này sẽ tự động chỉnh sửa file ISO để bỏ qua tất cả các yêu cầu về TPM 2.0, Secure Boot và RAM tối thiểu.
- Bắt đầu tạo USB: Nhấn nút "START" và chờ quá trình hoàn tất. Rufus sẽ cảnh báo rằng tất cả dữ liệu trên USB sẽ bị xóa. Xác nhận để tiếp tục.
- Cài đặt Windows 11: Sau khi USB đã được tạo, khởi động lại máy tính, truy cập menu khởi động (thường là F2, F10, F12, Del tùy theo nhà sản xuất) và chọn khởi động từ USB của bạn. Quá trình cài đặt Windows 11 sẽ diễn ra bình thường mà không kiểm tra TPM 2.0 hay Secure Boot.
Phương pháp 2: Chỉnh sửa Registry trong quá trình cài đặt (Thủ công)
Phương pháp này yêu cầu bạn thực hiện chỉnh sửa Registry trong Command Prompt khi đang ở màn hình cài đặt Windows 11. Đây là cách tiếp cận thủ công nhưng rất hiệu quả.
- Khởi động từ USB: Cắm USB cài đặt Windows 11 (được tạo bằng cách thông thường, không cần Rufus) và khởi động máy tính từ USB đó.
- Mở Command Prompt: Khi bạn thấy màn hình cài đặt Windows 11 đầu tiên (chọn ngôn ngữ, múi giờ), nhấn tổ hợp phím
Shift + F10để mở cửa sổ Command Prompt. - Mở Registry Editor: Trong cửa sổ Command Prompt, gõ
regeditvà nhấn Enter. - Điều hướng và tạo khóa:
- Trong Registry Editor, điều hướng đến đường dẫn sau:
HKEY_LOCAL_MACHINE\SYSTEM\Setup. - Nhấp chuột phải vào thư mục "Setup", chọn New > Key và đặt tên cho khóa mới là
LabConfig.
- Trong Registry Editor, điều hướng đến đường dẫn sau:
- Tạo giá trị DWORD (32-bit):
- Nhấp chuột phải vào khóa "LabConfig" vừa tạo, chọn New > DWORD (32-bit) Value.
- Tạo ba giá trị DWORD với tên và giá trị sau:
- Name:
BypassTPMCheck, Value data:1 - Name:
BypassSecureBootCheck, Value data:1 - Name:
BypassRAMCheck, Value data:1(Tùy chọn, nếu bạn có ít hơn 4GB RAM)
- Name:
- Đóng Registry Editor và Command Prompt: Sau khi tạo xong các giá trị, đóng Registry Editor và sau đó đóng Command Prompt.
- Tiếp tục cài đặt: Quay lại màn hình cài đặt Windows 11 và tiếp tục như bình thường. Trình cài đặt sẽ không kiểm tra các yêu cầu về TPM 2.0, Secure Boot và RAM.
Phương pháp 3: Thay thế file appraiserres.dll (Ít phổ biến hơn)
Phương pháp này liên quan đến việc thay thế file appraiserres.dll trong thư mục sources của file ISO Windows 11 bằng một phiên bản cũ hơn hoặc đã chỉnh sửa. Tuy nhiên, phương pháp này đã trở nên kém hiệu quả hơn với các bản cập nhật gần đây của Windows 11 và không được khuyến nghị bằng hai phương pháp trên.
Bảng So Sánh Các Phương Pháp Bỏ Qua TPM
Dưới đây là bảng so sánh chi tiết các phương pháp để giúp bạn lựa chọn phương án phù hợp nhất:
| Phương Pháp | Độ Khó |
|---|