Ошибка установки TPM 2.0 в Windows 11: как исправить сообщение «Этот компьютер не может запустить Windows 11»

При попытке обновить систему с Windows 10 или выполнить чистую установку Windows 11 многие пользователи сталкиваются со строгим уведомлением: «Этот компьютер не соответствует минимальным требованиям к системе». В деталях ошибки чаще всего указано отсутствие модуля TPM 2.0 (Trusted Platform Module) или отключённая функция безопасной загрузки (Secure Boot). Для пользователей, чьё железо куплено после 2016 года, эта ошибка почти всегда является ложной. Она возникает из-за региональных настроек, режима работы диска или программных ограничений внутри установщика. В этой статье мы разберём, почему Windows 11 требует эти модули и как обойти проверку без использования сторонних сборок, сохранив безопасность системы.

Что такое TPM 2.0 и зачем он нужен Microsoft

TPM (Trusted Platform Module) — это специализированный микроконтроллер (криптопроцессор), установленный на материнской плате. Его задача — хранить ключи шифрования, пароли и сертификаты в изолированной среде, недоступной для операционной системы и вирусов.

Microsoft сделала наличие версии 2.0 обязательным требованием по трём причинам:

• Шифрование устройства. Работа функции BitLocker напрямую зависит от наличия TPM для хранения ключей разблокировки диска.
• Защита целостности ядра. Технология VBS (Virtualization-Based Security) использует TPM для проверки того, что системные файлы не были изменены вредоносным ПО до загрузки ОС.
• Безопасность учётных данных. Windows Hello хранит биометрические данные именно в защищённом анклаве процессора или модуле TPM.

Однако физически модуль есть практически во всех современных процессорах (Intel начиная с 6-го поколения, AMD — с Ryzen). Проблема лишь в том, что он выключен или эмулируется неверно.

Как проверить наличие TPM перед установкой

Прежде чем менять настройки BIOS, стоит убедиться, видит ли ваша текущая система этот модуль.

1. Нажмите Win + R, введите tpm.msc и нажмите Enter.
2. Откроется окно управления модулем. Если вы видите надпись «Подготовлен к работе» и версия спецификации 2.0, значит, проблема кроется только в настройках установщика.
3. Если написано «Совместимый доверенный платформенный модуль не найден», нужно активировать его в BIOS.

Также можно использовать команду winver или зайти в «Параметры» → «Конфиденциальность и защита» → «Безопасность Windows» → «Сведения об устройстве». Там будет статус изоляции ядра и целостности памяти.

Пошаговое исправление ошибки при установке

Шаг 1. Активация в BIOS/UEFI (самый важный этап)

В большинстве случаев модуль деактивирован на уровне прошивки.

1. Перезагрузите ПК и войдите в BIOS (обычно клавиши Del, F2 или F10).
2. Найдите раздел Security (Безопасность), Advanced (Дополнительно) или Boot.
3. Ищите один из следующих пунктов (название зависит от производителя):
   • TPM Device / fTPM (для AMD);
   • PTT (Platform Trust Technology для Intel);
   • Intel Trusted Execution Technology;
   • Security Chip (на ноутбуках Lenovo/HP).
4. Установите значение в Enabled (Включено) или Available.
5. Важно для владельцев Gigabyte: на некоторых платах этого недостаточно. Нужно также найти пункт AMD CPU fTPM (или аналогичный у Intel) и переключить его в режим Discrete TPM, если к плате подключён физический чип, или Firmware TPM, если используется встроенный в процессор.
6. Сохраните изменения (Save & Exit) и перезагрузитесь.

Шаг 2. Отключение лишней проверки реестра (если TPM включён, но ошибка остаётся)

Иногда даже при наличии TPM 2.0 установщик блокирует процесс из-за включённой политики «Корневой безопасности ключа».

1. Во время начала установки Windows 11, когда появится экран выбора языка, нажмите сочетание клавиш Shift + F10.
2. Откроется командная строка. Введите regedit и нажмите Enter.
3. В редакторе реестра перейдите по пути: HKEY_LOCAL_MACHINE\SYSTEM\Setup
4. Щёлкните правой кнопкой мыши по папке Setup, выберите Создать → Раздел. Назовите его LabConfig.
5. Зайдите внутрь созданного раздела LabConfig.
6. Снова щёлкните правой кнопкой мыши в пустой области справа → Создать → Параметр DWORD (32 бита).
7. Создайте три параметра со следующими именами и значениями (значение для всех равно 1): BypassTPMCheck, BypassRAMCheck, BypassSecureBootCheck.
8. Закройте редактор и командную строку, вернитесь к окну установки и нажмите «Назад», затем попробуйте снова. Проверка требований будет пропущена.

Шаг 3. Использование официального обходного пути через групповые политики

Если вы обновляете Windows 10 до Windows 11 на уже установленной системе и получаете ошибку:

1. Нажмите Win + R, введите gpedit.msc.
2. Перейдите в ветку: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Windows Update.
3. Найдите политику «Отображать уведомление о необходимости обновления для последней версии Windows» (или Target Release Version в английской версии).
4. Дважды кликните по ней, выберите «Включено».
5. В поле «Целевая версия выпуска для обслуживания» напишите 21H2.

Самый простой способ — дождаться накопительного обновления KB5005463 или выше, которое само добавляет галочку «Игнорировать ограничения» в Центр обновления, если железо совместимо за исключением TPM.

Шаг 4. Преобразование диска в GPT

Ошибка TPM иногда маскирует другую проблему — устаревший формат разметки диска MBR. Windows 11 официально требует стиль разделов GPT.

Если установка выдаёт ошибку сразу после проверки оборудования:

1. В окне установки нажмите Shift + F10.
2. Введите команды по очереди: diskpart, затем list disk.
3. Посмотрите на список. Если слева от вашего диска стоит пометка GPT, всё в порядке. Если её нет (стиль пуст или MBR), выполните конвертацию (внимание: все данные на диске будут удалены):

• select disk 0
• clean
• convert gpt
• exit

Закройте консоль, нажмите «Обновить» в окне выбора дисков и продолжите установку.

Шаг 5. Региональные настройки

Существует подтверждённый баг: если в региональных стандартах Windows выбран язык интерфейса, отличный от английского (например, турецкий или корейский), скрипт проверки TPM может работать некорректно.

Перед запуском программы установки убедитесь, что:

• Язык отображения Windows установлен как Английский (США).
• Раскладка клавиатуры — US.

После успешной установки вы сможете вернуть русский язык в параметрах без потери активации.

Типичные ловушки и мифы

• Миф: без TPM Windows 11 небезопасна. Даже если вы использовали реестр-скрипт для обхода, современные процессоры имеют аналоги защиты (Memory Integrity/Core Isolation), которые работают на уровне гипервизора. Вы потеряете лишь часть функций класса Secured-core PC, но базовая защита останется.
• Ловушка антивирусов. Некоторые старые версии Kaspersky Internet Security встраивают свой драйвер в загрузчик, который конфликтует с проверкой Secure Boot. Перед чистой установкой рекомендуется удалить антивирус утилитой разработчика.
• Проблема второго монитора. Редко, но бывает, что установщик падает на ошибке TPM, если подключён старый монитор через аналоговый разъём (VGA). Попробуйте оставить только основной дисплей через HDMI/DisplayPort.

Если ваше оборудование старше 2012 года (процессоры Intel Sandy Bridge и старше, ранние FX от AMD), то аппаратной поддержки инструкций безопасности POPCNT и TPM 2.0 там действительно нет. В этом случае единственным рабочим решением остаётся использование официальной установочной флешки, созданной через Media Creation Tool с предварительно внесёнными правками в файл appraiserres.dll.

Если не получается установить Windows 11 из-за ошибки TPM — позвоните мастеру по телефону +7 (499) 113-04-95. Включим TPM в BIOS, настроим Secure Boot и выполним чистую установку Windows 11 с выездом на дом.