Windows 11 LTSC 2024 版也要求 TPM 2.0/新款 CPU/开启安全启动等

Windows 11 LTSC 2024 版也要求 TPM 2.0/新款 CPU/开启安全启动等 如果不满足硬件要求的话则系统无法正常安装，对于普通用户或开发者来说可以通过修改注册表的方式绕过限制，但对于企业来说一般不会采取这种不太合规的方式。 两个 IoT 企业版则没有硬件限制的，因为物联网设备的硬件配置通常都比较低，所以微软就没设置这些限制。

ℹ教你制作无 TPM 要求的 Windows 11 USB 开机碟，不用再改东改西，老电脑也轻松安装#Rocky

ℹ教你制作无 TPM 要求的 Windows 11 USB 开机碟，不用再改东改西，老电脑也轻松安装#Rocky 随著 Windows 11 推出后，很多人一定会想在自己的老电脑装装看，过去虽然有方法解除 TPM 2.0 限制，但需要改东改西，非常麻烦...

微软取消了Windows 11 24H2非LTSC版本对物联网企业设备的TPM要求

微软取消了Windows 11 24H2非LTSC版本对物联网企业设备的TPM要求 这意味着微软已经降低了 Windows 11 24H2 对物联网设备的最低系统要求，以支持更专业的用例，物联网也被称为"IoT"，是指执行单一关键任务且不需要定期更新的设备。这包括运行 Windows 的 ATM。根据更新的支持文档，Windows 11 24H2 IoT Enterprise LTSC 的首选要求仍然包括 1 GHz 双核处理器、至少 4 GB 内存和至少 64 GB 的存储空间。它还要求使用固态硬盘（SSD）进行存储，系统固件必须是 UEFI。TPM 2.0 是必要的，必须启用安全启动，并且需要 DirectX 12。这些都是微软的"首选最低要求"，但减少了可选要求，以使 Windows 11 更适应不同的使用情况。微软创建了一个必须满足"可选最低要求"的新 Windows 安装类别，这使得 TPM、UEFI 和安全启动成为可选项：当然，Windows 11 24H2 的非物联网企业版仍然需要 TPM。Windows 11 21H2、22H2 和 23H2 要求使用 TPM 2.0 和 UEFI，而 Windows 11 24H2 则取消了 TPM 2.0 和 UEFI 作为物联网企业版的强制要求。Windows 11 物联网企业版（非 LTSC）表格如截图所示，Windows 11 24H2 IoT Enterprise（非 LTSC）现在也能与 BIOS 配合使用。以前，由于微软强制要求使用 UEFI 和 TPM 2.0，因此无法在带有 BIOS 的系统上启动操作系统。但请记住，新要求只适用于物联网企业系统。"Windows 11 物联网企业版"是该操作系统的另一个版本，不应该将它与企业版、专业版、家庭版或教育版混淆。如果您拥有 Windows 11 专业版、家庭版和企业版许可证，官方仍然要求您安装 TPM、UEFI 和安全启动。不过，对于版本 24H2 的 Windows 11 IoT 企业版来说，这已不再是必要条件。从 ISO 映像安装 Windows 11 24H2 时，您还可以选择"企业 LTSC"和"物联网企业 LTSC"。还有一个名为"企业订阅 LTSC"的新版本，可能适用于采用某些特殊方法的企业。Windows 11 LTSC 安装截图从上面的截图中可以看到，微软还重新设计了设置屏幕的界面，而且更加细腻。这也与 Windows 11 的感觉相吻合，但设置界面最初是在 Windows 8 版本中测试的。与所有 LTSC 版本一样，LTSC 不包含臃肿软件、现代应用程序或 Copilot，你也不会看到广告，但开始菜单可能会提示你使用微软账户。Windows 11 24H2 将于 9 月/10 月正式推出，届时将提供大量有趣的功能，如全面支持文件资源管理器中的存档和Windows 中的 Sudo、节能设置、HDR 背景支持以及减少控制面板的重定向。 ... PC版： 手机版：

Windows 11 在“不支持的”电脑上显示水印

Windows 11 在“不支持的”电脑上显示水印 对于那些电脑没有满足 Windows 11 的硬件要求而强制升级的人来说，微软最近发布了一个更新“提醒”他们。如果 Windows 11 注意到它在不符合最低要求的硬件上运行，就会持续在桌面的右下角显示“未满足系统要求”。没有达到 Windows 11 最低硬件要求的电脑，很多都是缺少 TPM 2.0（可信平台模块）芯片，微软在升级前需要这个模块，大多数新的 CPU 和主板都内置了它，但在 Windows 11 发布之前，该功能并没有完全普及。来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

最近发现的Windows 11系统要求绕过技巧也适用于非LTSC PC

最近发现的Windows 11系统要求绕过技巧也适用于非LTSC PC 很多人都知道，Windows 11 的系统要求一直是发烧友和用户争论的焦点，因为微软认为相对较新的处理器（当时），如英特尔的第七代（Kaby Lake）和 AMD 的第一代 Ryzen（1000 系列），是不兼容的。这些处理器性能相当不错，可以轻松运行 Windows 11。然而，这些芯片以及更早的芯片都不具备某些安全功能，而微软认为这些安全功能对于运行其最新操作系统至关重要。随着新产品的发布，公司会不时更新 CPU 列表。最近一次更新是在今年 3 月。除了 CPU 之外，TPM 2.0 版本也被列为强制性要求。同样，微软的理由是 Windows 11 带来了如此严格的安全特性。最近发布的 AI PC 现在包含了 Microsoft Pluton，以改进这一点，尽管这并不是强制性要求。无论如何，人们仍在继续使用绕过方法，以便在不支持的硬件上安装 Windows 11。有趣的是，微软也正式推出了修改注册表绕过检测的功能，不过也对这种方法提出了不少警告。 ... PC版： 手机版：

微软公布Windows 11新VBS Enclave安全功能的详细信息和系统要求

微软公布Windows 11新VBS Enclave安全功能的详细信息和系统要求 今天，该公司在一篇技术社区博文中公布了基于 VBS 的新功能 VBS Enclaves 的详细信息，这是一种信任执行环境（TEE），旨在利用隔离用户模式虚拟信任级别（VTL）的强大功能确保第三方应用程序的安全。VBS enclaves 本质上是一种 DLL 文件，这意味着 Windows 可以在各种程序中使用它们。微软解释说：... VBS enclave 是主机应用程序地址空间内基于软件的 TEE。它是由标准 Windows 应用程序加载的动态链接库 (DLL)。VBS enclaves 可以帮助保护内存中的机密和敏感操作。其基本前提是，VBS enclave 可以在内存中隔离应用程序中需要保护的部分。...VBS使用 Windows Hyper-V 虚拟机管理程序创建一个隔离的特权虚拟环境，称为虚拟信任级别 1（或 VTL1），成为操作系统的信任根。传统的 Windows 环境称为 VTL0。VTL1 又分为隔离用户模式和安全内核。..VBS 提供的隔离是一项核心技术，它允许 VBS enclave 将应用程序的一部分隔离在权限较高的 VTL1 中，VTL0 无法访问。下图解释了 Enclave 如何在 VTL1 内部创建一个 VTL0 无法访问的隔离安全环境。微软还公布了 VBS Enclaves 的系统要求：设备要求运行 VBS Enclaves 需要以下设备：必须启用 VBS/HVCI。在 Windows 11 或更高版本中，默认情况下应启用此功能。Windows 11 或更高版本或 Windows Server 2019 或更高版本。开发人员可以在微软网站上的支持文档中找到有关创建 VBS enclave的详细信息。 ... PC版： 手机版：