绕过TPM2.0限制：在VirtualBox 7.0上手动安装Windows 11的保姆级避坑指南
在VirtualBox 7.0上安装Windows 11的完整实战指南
对于技术爱好者和开发者来说，在不受支持的硬件或虚拟环境中体验Windows 11总是一个有趣的挑战。微软引入的TPM 2.0要求确实提高了安全性门槛，但也为那些想在旧设备或虚拟机中尝鲜的用户设置了障碍。本文将详细介绍两种经过验证的方法，帮助你在VirtualBox 7.0中成功安装Windows 11，同时避开常见的陷阱和错误。
1. 环境准备与虚拟机配置
在开始安装前，确保你已经准备好以下必要条件：
- VirtualBox 7.0或更新版本：新版本对Windows 11提供了更好的兼容性支持
- Windows 11 ISO镜像：可以从微软官网下载最新版本
- PE启动镜像：推荐使用微PE或优启通等轻量级工具
- 至少50GB的磁盘空间：为虚拟机分配足够的存储容量
虚拟机基础配置建议：
| 配置项 | 推荐值 | 说明 |
|---|---|---|
| 内存 | 4GB+ | 低于4GB可能导致性能问题 |
| CPU核心 | 2核+ | 分配主机50%以内的核心数 |
| 显存 | 128MB+ | 启用3D加速需要更多显存 |
| 存储 | 64GB | 动态分配或固定大小均可 |
在VirtualBox中创建新虚拟机时，有几个关键设置需要注意：
- 选择"Windows 10 (64-bit)"作为虚拟机类型（即使安装Windows 11）
- 务必启用EFI支持（在系统→主板设置中）
- 禁用安全启动（Secure Boot）选项
- 启用3D加速（显示→屏幕→启用3D加速）
注意：虽然VirtualBox 7.0支持TPM模拟，但我们的方法不需要启用它，这也是本指南的核心价值所在。
2. 方法一：通过PE环境安装Windows 11
这是最可靠的方法，适合大多数用户，尤其是不想修改原始ISO镜像的情况。
2.1 启动PE环境
首先需要配置虚拟机的启动顺序：
VBoxManage modifyvm "VM名称" --boot1 disk --boot2 dvd --boot3 none --boot4 none然后按照以下步骤操作：
- 将PE ISO镜像挂载为虚拟光驱
- 启动虚拟机并进入PE环境
- 选择合适的分辨率（推荐1024×768）
常见问题解决：
- 如果PE启动后黑屏，尝试关闭3D加速
- 分辨率问题可以通过PE内置的显示设置工具调整
- 确保网络适配器设置为NAT或桥接模式
2.2 磁盘分区与准备
在PE环境中，使用DiskGenius进行分区操作：
- 选择虚拟磁盘，点击"快速分区"
- 分区表类型选择GPT
- 创建ESP分区（300MB）和主分区（剩余空间）
- 格式化分区为NTFS文件系统
提示：ESP分区是UEFI启动所必需的，不要跳过这步。
2.3 使用Dism++部署系统
Dism++是强大的系统部署工具，操作步骤如下：
- 挂载Windows 11 ISO镜像（通过PE中的虚拟光驱工具）
- 打开Dism++，选择"恢复功能→系统还原"
- 浏览到ISO中的install.wim文件（通常在sources目录下）
- 选择C盘作为目标分区
- 勾选"添加引导"和"格式化"选项
- 点击"开始"并等待完成
# 部署完成后，检查引导记录的命令 bcdboot C:\Windows /s S: /f UEFI其中S:是ESP分区挂载的盘符。
3. 方法二：修改ISO镜像绕过TPM检查
这种方法适合需要频繁安装的场景，只需修改一次ISO即可重复使用。
3.1 提取和修改ISO内容
使用7-Zip或UltraISO提取原始Windows 11 ISO中的所有文件到一个文件夹。然后需要修改以下关键文件：
- 找到sources目录下的appraiserres.dll文件并删除
- 编辑sources\install.wim中的注册表项（需要专业工具）
- 或者直接替换install.wim为Windows 10的版本
修改注册表的关键项：
[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig] "BypassTPMCheck"=dword:00000001 "BypassSecureBootCheck"=dword:00000001 "BypassRAMCheck"=dword:000000013.2 重新打包ISO
使用Oscdimg工具重新生成可启动ISO：
oscdimg -m -o -u2 -udfver102 -bootdata:2#p0,e,b"etfsboot.com"#pEF,e,b"efisys.bin" "源文件夹" "Win11_Modified.iso"3.3 直接安装修改后的ISO
将新生成的ISO挂载到VirtualBox，按照常规方式安装即可：
- 启动虚拟机并进入安装界面
- 选择自定义安装
- 分区时确保使用GPT格式
- 正常完成安装过程
4. 安装后的关键配置
无论采用哪种方法，安装完成后都需要进行一些必要设置。
4.1 跳过OOBE联网要求
在首次配置界面，按Shift+F10打开命令提示符，输入：
OOBE\BYPASSNRO虚拟机会自动重启，然后可以选择"我没有Internet连接"继续。
4.2 隐私设置优化
在隐私设置界面，建议：
- 禁用所有诊断数据选项
- 关闭位置服务
- 不发送活动历史记录
- 禁用广告ID
必须完成的安全问题设置：这是最容易导致卡死的步骤，确保为每个问题都选择了答案，即使选择"无"或"跳过"也要明确操作。
4.3 虚拟机增强功能安装
安装VirtualBox Guest Additions可以显著提升体验：
- 在VirtualBox菜单中选择"设备→安装增强功能"
- 在虚拟机中运行安装程序
- 重启虚拟机生效
# 检查增强功能是否加载 lsmod | grep vboxguest5. 常见问题与解决方案
在实际操作中可能会遇到以下问题：
问题1：安装后无法启动
- 解决方案：检查EFI引导顺序，确保ESP分区中有正确的引导文件
问题2：分辨率异常
- 解决方案：安装增强功能后，在显示设置中调整
问题3：网络连接不稳定
- 解决方案：尝试切换网络适配器类型（NAT/桥接）
问题4：性能低下
- 解决方案：分配更多CPU核心和内存，启用3D加速
对于开发者来说，可能还需要配置Windows子系统Linux（WSL）：
wsl --install wsl --set-default-version 2在VirtualBox中运行Windows 11虽然不能完全替代物理机安装，但对于测试和开发目的已经足够。我在多个项目中使用了这种配置，发现最稳定的组合是VirtualBox 7.0 + Windows 11 22H2 + 8GB内存分配。记住定期创建虚拟机快照，可以在出现问题时快速回滚。