# 各 Windows 版本的硬件要求：11 26H2、LTSC 与 Server

> 一张矩阵看清 Windows 11 26H2、LTSC 2024、Server 2025 与 Server 2022 在 TPM、安全启动、CPU 支持、内存与存储上的差别。

**测试环境**

- 版本号: 26300.9457 / 26100.33650
- 版本: Pro (26H2) / Server
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-29

## 一句话结论

Windows 11 是严格的那个：**UEFI + 支持安全启动 + TPM 2.0 + 在支持列表里的 CPU**。Windows Server 安装不要求 TPM 或安全启动，但 VBS/Credential Guard 和 BitLocker 在有它们时才好用。

这个不对称解释了大多数"Server 能装、Windows 11 拒绝"的困惑。

## 对照表

| 要求 | Windows 11 26H2 | Windows 11 LTSC 2024 | Server 2025 | Server 2022 |
|---|---|---|---|---|
| 固件 | UEFI | UEFI | UEFI 或 legacy | UEFI 或 legacy |
| 安全启动 | 支持并按策略启用 | 支持 | 不要求 | 不要求 |
| TPM | **必须 2.0** | **必须 2.0** | 不要求 | 不要求 |
| CPU | 支持列表 | 支持列表 | 支持列表 | 支持列表 |
| 内存 | 最低 4GB | 最低 4GB | 2GB（Core）/ 4GB | 2GB / 4GB |
| 存储 | 64GB | 64GB | 32GB | 32GB |
| 虚拟化 | 可选（VBS） | 可选 | 可选（Hyper-V） | 可选 |
| DirectX | 12 / WDDM 2.0 | 12 / WDDM 2.0 | 不适用 | 不适用 |

最容易跳过的是 CPU 支持列表。CPU 可以很快却仍不受支持：微软要求处理器在该 Windows 版本的支持列表里，而 OEM 只为受支持的组合提供固件。

## 每条规则实际保护什么

- **TPM 2.0** 存放 BitLocker 密钥、支撑 Windows Hello 与 Credential Guard、度量启动状态。没有它，Windows 11 的设备加密无法工作。
- **安全启动**保证只有签名的引导组件能运行，也是某些反作弊/防篡改能力的前提。
- **UEFI**（不是 CSM）是安全启动和内存完整性等功能的前提。
- **受支持的 CPU** 降低固件/微码停止更新的概率。

> **警告: fTPM 与独立 TPM**
>
> 固件 TPM（fTPM/PTT）满足 Windows 11 且免费——它就是固件设置里的一个开关。独立 TPM 在对频繁休眠/加密的机器、以及部分主板 fTPM 卡顿的场合更好，但不是必须。正确启用时两者都算 TPM 2.0。

## Server 不是"去掉 TPM 的 Windows 11"

Server 放弃消费级要求，但加了它自己的：

- **驱动**：服务器网卡/存储控制器需要 Server 认证驱动，消费级驱动常常装不上。
- **角色**：Hyper-V 需要 SLAT；Storage Spaces Direct 对硬件有专门要求。
- **版本**：Standard 含 2 个 OSE，Datacenter 不限——这条许可约束对硬件规划的影响比任何规格都大。

## 装之前先测这台机器

```powershell
Confirm-SecureBootUEFI
Get-Tpm | Select-Object TpmPresent,TpmReady,ManufacturerIdTxt
Get-CimInstance Win32_ComputerSystem | Select-Object Manufacturer,Model

Get-CimInstance Win32_Processor | Select-Object Name,NumberOfCores,NumberOfLogicalProcessors,VirtualizationFirmwareEnabled
```

CPU 支持虚拟化但显示 `VirtualizationFirmwareEnabled : False`，说明固件开关没开——这是以后启用 Hyper-V/VBS 前最容易修的一项。

## 避免重装的升级路径

- Windows 11 专业版 → 企业版：输密钥做版本升级，不重装。
- Server 评估版 → 授权版：需要有效密钥；先规划存储和角色。
- Windows 10 → 11：由上面这些硬件检查决定，TPM/安全启动没有受支持的绕过方式。

## 相关

- [Windows 11 全新安装](https://winbook.fyi/zh/windows/install/clean/)
- [安装前预检](https://winbook.fyi/zh/windows/install/preflight/)
- [Server 版本与许可](https://winbook.fyi/zh/server/start/editions-licensing/)

## 实验室边界

E1。要求引自微软公开文档。实验室两台机器（26H2 与 LTSC 2024 虚拟机）通过 OVMF + vTPM 满足这些条件。

## 来源

- [Microsoft Learn — Windows 11 要求](https://learn.microsoft.com/zh-cn/windows/whats-new/windows-11-requirements)
- [Microsoft Learn — Windows Server 硬件要求](https://learn.microsoft.com/zh-cn/windows-server/get-started/hardware-requirements)
- [Microsoft Learn — Windows 处理器要求](https://learn.microsoft.com/zh-cn/windows-hardware/design/minimum/windows-processor-requirements)
- [Microsoft Learn — TPM 基础](https://learn.microsoft.com/zh-cn/windows/security/hardware-security/tpm/tpm-fundamentals)

---

来源页面: https://winbook.fyi/zh/hardware/buy/os-hardware-matrix/