必须用MediaCreationTool25H2或Rufus制作UEFI+GPT+Secure Boot兼容启动盘，禁用CSM、启用fTPM与Secure Boot，安装时全盘删除并新建分区，专业版下用OOBE\BYPASSNRO或断网跳过联网绑定。
要彻底重装 Windows 11 官方原版纯净系统，必须绕过所有 OEM 预装软件、第三方 PE 工具捆绑程序和非签名驱动干扰，从制作符合 UEFI+GPT+Secure Boot 三重规范的启动 U 盘开始——这一步做错，后续安装必然残留引导异常、TPM 绕过失败或 OOBE 卡死。
用微软官方 MediaCreationTool25H2 制作纯净启动盘
这是最稳妥、零手动干预、全程由微软服务器直签镜像的方法，适用于能联网且主板支持 TPM 2.0 + Secure Boot 的主流机型（2018 年后出厂基本满足）。
1、访问微软官网「下载 Windows 11」页面，点击“创建 Windows 11 安装媒体”旁的立即下载按钮，获取 MediaCreationTool25H2.exe（注意：不是旧版 23H2 或 24H2，25H2 是 2025 年发布的正式版工具，已内置对 Intel Lunar Lake/AMD Strix Point 平台的识别支持）。
2、准备一支容量 ≥16GB 的 USB 3.0 U 盘，插入电脑前务必清空全部数据——工具运行中会自动执行全盘格式化，【误选内置硬盘将导致系统盘被清空】。
3、右键以管理员身份运行 MediaCreationTool25H2.exe，勾选接受许可条款后，选择“为另一台电脑创建安装介质”，并取消勾选“对这台电脑使用推荐的选项”——这一步不取消，工具会强行匹配当前设备型号，可能跳过专业版选项或禁用语言自定义。
4、手动设定语言为中文（简体）、版本为 Windows 11 专业版（家庭版无法跳过联网登录）、体系结构为 64 位；在介质选择界面中，仔细核对 U 盘的品牌与物理容量（如“SanDisk Cruzer Blade (16 GB)”），确认无误后再点击“下一步”。
5、等待自动下载（约 5.2 GB）与写入完成，进度条结束后弹出“你的 U 盘已准备就绪”，此时不要直接拔出——先在“此电脑”中右键该 U 盘 → “弹出”，待系统提示“可以安全地移除该设备”后再拔出。
用 Rufus 烧录离线 ISO 并绕过 TPM/Secure Boot 限制
当你面对的是禁用 CSM 的 Intel VMD RAID 主板、老款 AMD APU 笔记本，或 BIOS 中 Secure Boot 无法开启的工控设备时，Rufus 是唯一可行的离线方案。它不依赖网络，可精准控制引导参数，且支持注册表级 TPM 绕过注入。
方法一：标准 GPT+UEFI 模式（推荐绝大多数新平台）
1、前往 Rufus 官网（rufus.ie）下载最新便携版（2026 年 5 月 29 日发布，版本 ≥4.5）。
2、插入 U 盘，在 Rufus 主界面“设备”下拉菜单中确认所选设备名称与容量完全匹配——若显示为“本地磁盘”或容量异常，说明未正确识别，需重新插拔或换 USB 口。
3、点击“选择”按钮，加载已校验 SHA256 值一致的 Windows 11 官方 ISO 文件；“引导类型选择”自动变为“标准 Windows 安装程序”。
4、设置“分区方案”为 GPT，“目标系统”为 UEFI (non CSM)，文件系统保持 NTFS，簇大小默认；【切勿勾选“启用 TPM 2.0 和 Secure Boot 检查”】，否则仍会触发强制验证卡死。
5、点击“开始”，弹出警告时勾选“跳过媒体检查”和“更新引导代码”，确认执行制作流程。
BIOS/UEFI 设置与启动顺序调整
很多用户制作完启动盘却无法进入安装界面，根本原因在于固件未正确识别 U 盘或启用了冲突模式。必须逐项确认以下三项设置。
第一步：禁用 CSM 兼容性支持
进入 BIOS/UEFI（开机狂按 F2/Del/F10，品牌不同按键不同），切换到 Boot 或 Startup 选项卡，找到 “CSM Support” 或 “Legacy Boot”，设为 Disabled——启用 CSM 会导致 GPT 分区被忽略，安装时看不到硬盘。
第二步：启用 Secure Boot 与 fTPM
切换到 Security 或 Trusted Computing 选项卡，将 “Secure Boot” 设为 Enabled，“Intel PTT” 或 “AMD fTPM” 同样设为 Enabled；若此处为灰色不可调，说明主板未开启 TPM 功能，需先在 Advanced → Chipset 中启用。
第三步：设置 USB 为第一启动项
回到 Boot 选项卡，找到 “Boot Mode” 设为 UEFI Only；在 “Boot Priority Order” 中，将含 “USB” 或 “UEFI: [U 盘品牌]” 的条目拖至顶部；保存设置（F10），重启后立刻插入 U 盘。
安装过程中关键操作与分区清理
进入图形化安装界面后，必须执行干净分区才能达成真正纯净——任何“升级安装”或“保留文件”都会继承旧系统残留配置和驱动冲突。
① 在“你想执行哪种类型的安装？”页面，选择“自定义：仅安装 Windows（高级）”。
② 进入磁盘选择界面，逐一选中当前系统所在磁盘上的所有分区（包括 EFI 系统分区、MSR 保留分区、恢复分区及主系统分区），点击“删除”按钮——每删一个，该分区会变成“未分配空间”，直到整块磁盘显示为一块连续的未分配区域。
③ 点击“新建”，输入 50000（单位 MB，即 50GB），点击“应用”；系统会自动创建 EFI 分区（100MB）、MSR 分区（16MB）及主分区（剩余空间）；【不要手动合并或调整 EFI 分区大小，否则将导致无法启动】。
④ 选中刚创建的主分区（通常标为“驱动器 0 分区 3”），点击“下一步”，Windows 开始复制文件并重启。
首次启动跳过联网与账户绑定
Win11 家庭版强制要求联网登录微软账户，但专业版及以上版本支持本地账户跳过——这是避免隐私泄露和 OOBE 卡死的关键动作。
方法一：断网硬跳
当安装完成重启进入“让我们为你设置你的设备”界面时，立即拔掉网线 / 关闭 Wi-Fi 开关；等待 3～5 秒后，按键盘 Shift+F10 打开命令提示符，输入 OOBE\BYPASSNRO 回车，窗口自动关闭，继续下一步即可出现“我没有 Internet 连接”选项。
方法二：离线账户创建
点击“我没有 Internet 连接”→ 连续按 5 次“跳过”（部分机型需点 7 次），进入“为这台电脑创建账户”页面；输入任意用户名（如 Admin），密码留空或设简单密码，点击“下一步”完成本地账户部署。
