绕过TPM2.0限制：在VirtualBox 7.0上手动安装Windows 11的保姆级避坑指南

在VirtualBox 7.0上安装Windows 11的完整实战指南

对于技术爱好者和开发者来说，在不受支持的硬件或虚拟环境中体验Windows 11总是一个有趣的挑战。微软引入的TPM 2.0要求确实提高了安全性门槛，但也为那些想在旧设备或虚拟机中尝鲜的用户设置了障碍。本文将详细介绍两种经过验证的方法，帮助你在VirtualBox 7.0中成功安装Windows 11，同时避开常见的陷阱和错误。

1. 环境准备与虚拟机配置

在开始安装前，确保你已经准备好以下必要条件：

• VirtualBox 7.0或更新版本：新版本对Windows 11提供了更好的兼容性支持
• Windows 11 ISO镜像：可以从微软官网下载最新版本
• PE启动镜像：推荐使用微PE或优启通等轻量级工具
• 至少50GB的磁盘空间：为虚拟机分配足够的存储容量

虚拟机基础配置建议：

在VirtualBox中创建新虚拟机时，有几个关键设置需要注意：

1. 选择"Windows 10 (64-bit)"作为虚拟机类型（即使安装Windows 11）
2. 务必启用EFI支持（在系统→主板设置中）
3. 禁用安全启动（Secure Boot）选项
4. 启用3D加速（显示→屏幕→启用3D加速）

注意：虽然VirtualBox 7.0支持TPM模拟，但我们的方法不需要启用它，这也是本指南的核心价值所在。

2. 方法一：通过PE环境安装Windows 11

这是最可靠的方法，适合大多数用户，尤其是不想修改原始ISO镜像的情况。

2.1 启动PE环境

首先需要配置虚拟机的启动顺序：

VBoxManage modifyvm "VM名称" --boot1 disk --boot2 dvd --boot3 none --boot4 none

然后按照以下步骤操作：

1. 将PE ISO镜像挂载为虚拟光驱
2. 启动虚拟机并进入PE环境
3. 选择合适的分辨率（推荐1024×768）

常见问题解决：

• 如果PE启动后黑屏，尝试关闭3D加速
• 分辨率问题可以通过PE内置的显示设置工具调整
• 确保网络适配器设置为NAT或桥接模式

2.2 磁盘分区与准备

在PE环境中，使用DiskGenius进行分区操作：

1. 选择虚拟磁盘，点击"快速分区"
2. 分区表类型选择GPT
3. 创建ESP分区（300MB）和主分区（剩余空间）
4. 格式化分区为NTFS文件系统

提示：ESP分区是UEFI启动所必需的，不要跳过这步。

2.3 使用Dism++部署系统

Dism++是强大的系统部署工具，操作步骤如下：

1. 挂载Windows 11 ISO镜像（通过PE中的虚拟光驱工具）
2. 打开Dism++，选择"恢复功能→系统还原"
3. 浏览到ISO中的install.wim文件（通常在sources目录下）
4. 选择C盘作为目标分区
5. 勾选"添加引导"和"格式化"选项
6. 点击"开始"并等待完成

# 部署完成后，检查引导记录的命令 bcdboot C:\Windows /s S: /f UEFI

其中S:是ESP分区挂载的盘符。

3. 方法二：修改ISO镜像绕过TPM检查

这种方法适合需要频繁安装的场景，只需修改一次ISO即可重复使用。

3.1 提取和修改ISO内容

使用7-Zip或UltraISO提取原始Windows 11 ISO中的所有文件到一个文件夹。然后需要修改以下关键文件：

1. 找到sources目录下的appraiserres.dll文件并删除
2. 编辑sources\install.wim中的注册表项（需要专业工具）
3. 或者直接替换install.wim为Windows 10的版本

修改注册表的关键项：

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig] "BypassTPMCheck"=dword:00000001 "BypassSecureBootCheck"=dword:00000001 "BypassRAMCheck"=dword:00000001

3.2 重新打包ISO

使用Oscdimg工具重新生成可启动ISO：

oscdimg -m -o -u2 -udfver102 -bootdata:2#p0,e,b"etfsboot.com"#pEF,e,b"efisys.bin" "源文件夹" "Win11_Modified.iso"

3.3 直接安装修改后的ISO

将新生成的ISO挂载到VirtualBox，按照常规方式安装即可：

1. 启动虚拟机并进入安装界面
2. 选择自定义安装
3. 分区时确保使用GPT格式
4. 正常完成安装过程

4. 安装后的关键配置

无论采用哪种方法，安装完成后都需要进行一些必要设置。

4.1 跳过OOBE联网要求

在首次配置界面，按Shift+F10打开命令提示符，输入：

OOBE\BYPASSNRO

虚拟机会自动重启，然后可以选择"我没有Internet连接"继续。

4.2 隐私设置优化

在隐私设置界面，建议：

• 禁用所有诊断数据选项
• 关闭位置服务
• 不发送活动历史记录
• 禁用广告ID

必须完成的安全问题设置：这是最容易导致卡死的步骤，确保为每个问题都选择了答案，即使选择"无"或"跳过"也要明确操作。

4.3 虚拟机增强功能安装

安装VirtualBox Guest Additions可以显著提升体验：

1. 在VirtualBox菜单中选择"设备→安装增强功能"
2. 在虚拟机中运行安装程序
3. 重启虚拟机生效

# 检查增强功能是否加载 lsmod | grep vboxguest

5. 常见问题与解决方案

在实际操作中可能会遇到以下问题：

问题1：安装后无法启动

• 解决方案：检查EFI引导顺序，确保ESP分区中有正确的引导文件

问题2：分辨率异常

• 解决方案：安装增强功能后，在显示设置中调整

问题3：网络连接不稳定

• 解决方案：尝试切换网络适配器类型（NAT/桥接）

问题4：性能低下

• 解决方案：分配更多CPU核心和内存，启用3D加速

对于开发者来说，可能还需要配置Windows子系统Linux（WSL）：

wsl --install wsl --set-default-version 2

在VirtualBox中运行Windows 11虽然不能完全替代物理机安装，但对于测试和开发目的已经足够。我在多个项目中使用了这种配置，发现最稳定的组合是VirtualBox 7.0 + Windows 11 22H2 + 8GB内存分配。记住定期创建虚拟机快照，可以在出现问题时快速回滚。