可行，需用Rufus 4.0.2035+官网版，勾选绕过TPM/Secure Boot/4GB内存限制、创建本地账户、禁用数据收集，并设GPT+UEFI+NTFS，注入unattend.xml后制作完成。
想在Win10系统上为老电脑制作一个能绕过TPM 2.0、Secure Boot和4GB内存限制的Windows 11原版安装U盘，又不想改系统、不装虚拟机、不碰注册表，只靠Rufus一步到位生成开箱即用的启动盘——这完全可行，关键在于选对Rufus版本、勾对那几个隐藏开关、且不能跳过应答文件注入环节。
下载并运行正确版本的Rufus
访问 Rufus 官方网站（rufus.ie），下载 4.0.2035 或更新版本 的便携式 EXE 文件。旧版本（如 3.x）不支持 Windows 11 24H2（build 26000+）的绕过逻辑，会导致安装中途报错或OOBE卡死。解压后直接双击运行，无需安装。
⚠️ 注意：不要从第三方下载站获取，必须认准官网域名 rufus.ie，否则可能缺失 wue.c 模块，无法生成 unattend.xml。
插入U盘并选择镜像源
准备一个容量 ≥8GB 的 USB 3.0 U盘，插入Win10电脑。Rufus 启动后自动识别设备，确认 Device 下拉框中显示的是你的目标U盘——选错设备会导致硬盘被格式化。
点击「SELECT」按钮：若已有 Windows 11 ISO 文件，直接选取；若没有，点击右侧下拉箭头 → 选择「Download」→ 在弹出窗口中指定版本（推荐 Windows 11 24H2）、语言（中文简体）和架构（x64），Rufus 将直连微软 CDN 下载官方未修改镜像。
启用Windows用户体验定制（核心步骤）
当 ISO 加载完成后，Rufus 会自动弹出「Windows User Experience」配置窗口——这是绕过硬件限制的唯一入口，关闭即失效。
方法一：基础绕过组合（推荐新手）
勾选「Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0」→ 勾选「Create a local account with username:」并填入你想要的用户名（如 Admin）→ 勾选「Disable data collection (Skip privacy questions)」。
方法二：进阶精简组合（适合低配老机）
除方法一全部选项外，额外勾选「Disable BitLocker automatic device encryption」→ 取消勾选「Install OneDrive」和「Install Outlook」→ 这能减少安装体积约1.2GB，避免因磁盘空间不足导致 setup 失败。
⚠️ 关键提示：不要勾选「Skip regional settings」，否则可能导致 OOBE 阶段蓝屏（0xc0000225），因为区域设置与键盘布局强绑定。
设置分区方案与开始制作
回到主界面，确认以下三项已设为：
① Partition scheme：GPT
② Target system：UEFI (non CSM)
③ File system：NTFS（FAT32 不支持 >4GB 单文件，而 install.wim 超过5GB）
检查无误后点击「START」→ 出现警告提示时点「OK」→ Rufus 开始格式化U盘 → 注入定制化 unattend.xml → 修改 setup.exe 行为逻辑 → 写入ISO内容。进度条走完即完成，整个过程通常需 8–12 分钟。
