必须用微软官方MediaCreationTool25H2制作UEFI+GPT+Secure Boot合规启动盘，全程联网直签镜像、自动下载Win11 25H2纯净版，适用于TPM 2.0/Secure Boot达标机型；或用Rufus烧录ISO并注入TPM绕过补丁，或用Ventoy实现多ISO免格式化启动。
要彻底重装 Windows 11 官方原版纯净系统，必须跳过所有 OEM 预装软件、第三方 PE 工具捆绑程序和非签名驱动干扰，从制作符合 UEFI+GPT+Secure Boot 三重规范的启动 U 盘开始——这一步做错，后续安装必然残留引导异常、TPM 绕过失败或 OOBE 卡死。
用微软官方 MediaCreationTool25H2 制作纯净启动盘
这是最稳妥、零手动干预、全程由微软服务器直签镜像的方法，适用于能联网且主板支持 TPM 2.0 + Secure Boot 的主流机型（2018 年后出厂基本满足）。
1、访问微软官网「下载 Windows 11」页面，点击“创建 Windows 11 安装媒体”旁的立即下载按钮，获取 MediaCreationTool25H2.exe（注意：不是旧版 23H2 或 24H2，25H2 是 2025 年发布的正式版工具，已内置对 Intel Lunar Lake/AMD Strix Point 平台的识别支持）。
2、准备一支容量 ≥16GB 的 USB 3.0 U 盘，插入电脑前务必清空全部数据——工具运行中会自动执行全盘格式化，【误选内置硬盘将导致系统盘被清空】。
3、右键以管理员身份运行 MediaCreationTool25H2.exe，勾选接受许可条款后，选择“为另一台电脑创建安装介质”，并取消勾选“对这台电脑使用推荐的选项”——这一步不取消，工具会强行匹配当前设备型号，可能跳过专业版选项或禁用语言自定义。
4、手动设定语言为中文（简体）、版本为 Windows 11 专业版（家庭版无法跳过联网登录）、体系结构为 64 位；在介质选择界面中，仔细核对 U 盘的品牌与物理容量（如 “SanDisk Cruzer Blade (16 GB)”），确认无误后再点击“下一步”。
5、等待自动下载（约 5.2 GB）与写入完成，进度条结束后弹出“你的 U 盘已准备就绪”，此时不要直接拔出——先在“此电脑”中右键该 U 盘 → “弹出”，待系统提示“可以安全地移除该设备”后再拔出。
用 Rufus 烧录离线 ISO 并绕过 TPM/Secure Boot 限制
当你面对的是禁用 CSM 的 Intel VMD RAID 主板、老款 AMD APU 笔记本，或 BIOS 中 Secure Boot 无法开启的工控设备时，Rufus 是唯一可行的离线方案。它不依赖网络，可精准控制引导参数，且支持注册表级 TPM 绕过注入。
方法一：标准 GPT+UEFI 模式（推荐绝大多数新平台）
1、从 Rufus 官网（rufus.ie）下载最新版 Rufus-4.5.exe（2026 年 4 月发布），无需安装，直接运行。
2、在“设备”下拉菜单中选中你的 U 盘；点击“选择”按钮，加载已校验过的 Win11_25H2_Chinese_Simplified_x64.iso（SHA256 值应为 8a7f1d9e…，可在 quark.cn 镜像页查看）。
3、确认“分区方案”为 GPT，“目标系统”为 UEFI（非 CSM），“文件系统”为 NTFS，“簇大小”保持默认；勾选“快速格式化”与“创建可启动驱动器”，其余选项一律不勾。
4、点击“开始”→ 弹出警告框时选“确定”，等待状态栏显示“准备就绪”。此时 U 盘根目录必须可见 /efi/boot/bootx64.efi 文件，否则引导失败。
方法二：注入 TPM 绕过补丁（仅限需跳过硬件检测的场景）
1、在 Rufus 写入完成、U 盘仍挂载状态下，打开资源管理器进入 U 盘 → /sources/ 文件夹。
2、将提前准备好的 bypass.reg（内容为 Windows Registry Editor Version 5.00 + [HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup] "AllowUpgradesWithUnsupportedTPMOrCPU"=dword:00000001）复制到该目录。
3、新建一个空文本文件，重命名为 autounattend.xml，用记事本打开，粘贴以下内容并保存：
<?xml version="1.0" encoding="utf-8"?><unattend xmlns="urn:schemas-microsoft-com:unattend"><settings pass="windowsPE"><component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"><UpgradeData><AllowUpgradesWithUnsupportedTPMOrCPU>true</AllowUpgradesWithUnsupportedTPMOrCPU></UpgradeData></component></settings></unattend>
4、将该 autounattend.xml 文件也放入 /sources/ 目录——【此文件必须放在 /sources/ 下，放错位置将完全无效】。
用 Ventoy 实现多 ISO 共存免重复格式化
如果你常需在不同设备上测试多个 Windows 版本（如 24H2/25H2/Server 2025），或需要保留 Linux 安装镜像用于双系统调试，Ventoy 是唯一真正免格式化、ISO 即插即用的方案。它不修改 ISO 内容，完全保持原版签名完整性。
第一步：部署 Ventoy 引导环境
1、前往 ventoy.net 下载 Ventoy2Disk-1.11.0.exe（2026 年 5 月最新版），以管理员身份运行。
2、在界面中准确选择你的 U 盘（注意看容量与品牌），勾选“持久化”（启用后可保存安装过程中的临时配置），点击“安装”按钮。
3、等待提示“安装成功”，关闭窗口；此时 U 盘将出现 VENTOY 分区，根目录下可见 ventoy/ 文件夹及 ventoy.json 配置文件。
第二步：添加 Windows 11 ISO
1、将已下载校验的 Win11_25H2_Chinese_Simplified_x64.iso 直接复制到 U 盘根目录（不是 ventoy/ 子目录）。
2、无需任何额外操作，Ventoy 会自动识别 ISO 内的 /efi/boot/bootx64.efi 并生成引导项；重启时进入 Ventoy 菜单，选择该 ISO 即可启动安装程序。
3、未来添加新 ISO 只需再次复制进根目录，Ventoy 自动更新菜单——【每次添加 ISO 前请确认其 SHA256 值与官网一致，避免镜像被篡改】。
BIOS/UEFI 设置与安装关键动作
再干净的启动盘，若 BIOS 设置错误，也会卡在黑屏、蓝屏或“Your device ran into a problem”界面。以下操作必须在安装前完成，且顺序不可颠倒。
① 开机瞬间连续按对应热键进入固件设置（联想拯救者：F2；华硕 ROG：Del；戴尔 XPS：F2；惠普暗影精灵：Esc→Boot Menu）。
② 在 Boot 选项卡中，关闭 CSM（Compatibility Support Module），确保仅启用 UEFI 启动模式；将 Secure Boot 设为 Enabled（若安装卡在 logo 画面，再临时设为 Disabled，装完系统再恢复）。
③ 将 SATA Operation 模式改为 AHCI（非 RAID 或 IDE）；若使用 NVMe 固态硬盘，确认 Above 4G Decoding 和 Resizable BAR 已开启（提升 PCIe 带宽识别率）。
④ 保存设置并退出（通常为 F10），重启后再次按快捷键调出一次性启动菜单（Boot Menu），选择带 “UEFI:” 前缀的 U 盘项（如 “UEFI: Kingston DataTraveler 3.0”），回车进入安装环境。
⑤ 进入 Windows 安装程序后，在“你想执行哪种类型的安装？”页，**必须选择“自定义：仅安装 Windows（高级）”**；在磁盘列表中，选中系统盘（通常是 Disk 0），依次点击“驱动器选项（高级）”→“删除”——重复点击直到所有分区消失，仅剩“未分配空间”；然后点击“新建”→“应用”，让安装程序自动创建 EFI、MSR、恢复分区与主分区（C:）。
⑥ 点击“下一步”，安装程序开始复制文件；首次重启后，拔掉 U 盘——若未拔，系统可能再次从 U 盘启动，陷入循环安装。
