需验证TPM 2.0、安全启动、64位处理器架构等硬件是否符合要求：一、用PC Health Check工具全项扫描；二、通过tpm.msc确认TPM版本及启用状态；三、在UEFI中启用安全启动并用msinfo32验证；四、检查系统类型与处理器架构，排除黑名单CPU；五、用WhyNotWin11获取详细不兼容原因。
如果您希望在升级或启用Windows 11系统级加密功能（如BitLocker或设备加密）前确认硬件是否满足运行条件，则需验证TPM、安全启动、处理器架构等核心组件是否符合要求。以下是检查兼容设备的具体方法：
一、使用PC Health Check工具检测整体兼容性
该工具由微软官方提供，可一次性评估设备是否满足Windows 11全部最低要求，包括TPM 2.0、安全启动、CPU型号、内存与存储空间等关键指标。
1、访问微软官网，搜索“PC Health Check”并下载最新安装包。
2、运行安装程序，勾选许可协议后点击“安装”完成部署。
3、启动软件，点击“检查现在”按钮触发全项扫描。
4、等待检测结束，查看结果页是否显示符合Windows 11的最低配置要求；若提示不兼容，注意记录具体未达标项。
二、手动验证TPM 2.0状态
TPM是BitLocker和设备加密的强制依赖组件，必须为2.0版本且处于启用状态，否则加密功能将不可用或频繁中断。
1、按Win + R键打开“运行”窗口，输入tpm.msc并回车。
2、在打开的“TPM管理”窗口中，查看“规范版本”字段。
3、确认其值为2.0；若显示1.2、未初始化或“找不到兼容的TPM”，则设备不满足加密前提。
4、若版本正确但状态异常，需进入UEFI设置启用TPM Device或Intel PTT/AMD fTPM选项。
三、确认安全启动是否启用
安全启动是Windows 11设备加密的另一硬性要求，它确保引导过程未被篡改，从而保障密钥加载链的完整性。
1、重启电脑，在开机自检阶段按下F2/F10/Del等键进入UEFI固件界面。
2、导航至“Boot”或“Security”选项卡，查找“Secure Boot”设置项。
3、确认其状态为Enabled；若为Disabled或Other OS模式，需更改为Windows UEFI模式并启用。
4、保存设置后退出，重启系统并再次通过msinfo32验证“安全启动状态”是否显示为“开启”。
四、检查系统类型与处理器架构支持
Windows 11仅支持64位x64或ARM64平台，旧款32位CPU或非兼容指令集处理器无法启用加密功能，且部分老旧芯片即使满足基础参数也可能被微软列入黑名单。
1、右键“此电脑”→“属性”，查看“系统类型”是否为64 位操作系统，基于 x64 的处理器。
2、以管理员身份运行PowerShell，执行命令：Get-WmiObject Win32_Processor | Select-Object Name, Manufacturer, Architecture。
3、核对Manufacturer是否为Intel或AMD，Architecture值是否为9（代表x64）。
4、若处理器型号出现在微软公布的不支持列表中（如部分早期奔腾、赛扬或凌动系列），即使参数达标也无法启用加密。
五、运行WhyNotWin11工具获取详细不兼容原因
该第三方工具能绕过PC Health Check的网络限制，直接读取底层硬件信息，并明确指出每一项不兼容的具体技术原因，适合离线环境或诊断失败场景。
1、从GitHub可信仓库下载WhyNotWin11最新版.exe文件。
2、双击运行，无需安装，界面实时刷新各项检测结果。
3、重点关注TPM、Secure Boot、CPU、RAM、Storage五栏颜色标识：绿色表示通过，红色表示失败。
4、鼠标悬停于红色项目上，可查看具体错误说明，例如“CPU not on Microsoft's supported list”或“TPM is present but disabled in firmware”。
