# Windows 11 26H2 干净安装：UEFI、TPM 2.0 与分区

> 从官方介质安装 Windows 11 26H2：检查 UEFI、TPM 2.0 和 Secure Boot，制作 U 盘，分区，完成 OOBE，并核对 build 26300.9457。

**测试环境**

- 版本号: 26300.9457
- 版本: Pro（26H2）
- 架构: x64
- 证据: E2
- 风险: R2
- 核验日期: 2026-10-28
- 测试机: PVE 9.2.2 VM 361；Windows 11 Pro 26H2 26300.9457；UEFI + Secure Boot + vTPM 2.0；8GB/4 vCPU；SATA 安装路径

VM 361 的 msinfo32 ：Windows 11 Pro、build 26300、UEFI、Secure Boot On。点击查看原图。

## 先说结论

干净安装的关键只有四件事，而且顺序不能乱：**官方 26H2 介质**、**UEFI + TPM 2.0 + Secure Boot**、**让安装器自己建分区**、**进系统后再装驱动**。机器本身受支持时，不要用“TPM 绕过”或修改版 ISO；先把固件设置修对。

> **危险: 这会清空系统盘**
>
> 干净安装会删除旧 Windows 和你删掉的全部分区。先备份文件、导出 BitLocker 恢复密钥，并确认 Microsoft 账户和产品密钥可用，再启动 U 盘。

## 开始前

| 项目 | 最低要求 | 怎么确认 |
|---|---|---|
| 固件 | UEFI，64 位 | BIOS 模式为 UEFI，CSM/传统启动关闭 |
| 安全能力 | TPM 2.0，支持 Secure Boot | `tpm.msc`、`msinfo32` |
| CPU / 内存 | 64 位 CPU，4GB 内存 | 26H2 支持列表 |
| 硬盘 | 64GB 以上 | 备份后剩余空间 |
| U 盘 | 8GB 以上 | 会被清空 |
| 网络 | 有线，或确认可用的 Wi-Fi 驱动 | Wi-Fi 驱动放第二个 U 盘 |
| 许可 | Windows 11 密钥或数字许可证 | 已绑定 Microsoft 账户 |

这篇只讲 **Windows 11 客户端 26H2 的干净安装**，不覆盖 Windows Server、ARM64，也不覆盖从 25H2/24H2 就地升级。那些是另外的路径。

## 第 1 步：拿官方 ISO 并校验

从微软 [下载 Windows 11](https://www.microsoft.com/zh-cn/software-download/windows11) 页面下载，不要用“精简版”“LTSC 版”或网盘镜像。26H2 消费者 ISO 内含 Home、Pro、Education 等映像，安装时会让你选版本。

本次实验室使用的镜像：

```text
Windows11_Client_x64_en-us_26300_9457.iso
SHA-256: BD4307DF32BC8AF33B39CCECB1174AEB345386630F89A2B86C7A4E36B55EA650
```

写 U 盘前先校验：

```powershell
Get-FileHash .\Windows11_Client_x64_en-us_26300_9457.iso -Algorithm SHA256
```

> **注意: 哈希的适用范围**
>
> 上面的哈希是本次实验室校验的英文 26H2 镜像，测试时与公开的英文 26H2 哈希一致。其他语言、后续刷新版本的哈希不同；始终以微软页面为“你实际下载的那个文件”显示的哈希为准。

## 第 2 步：制作 U 盘

按优先级选一个：

1. **Media Creation Tool**：同样从微软页面下载，自动下载 26H2 并写入支持 UEFI 启动的 U 盘。
2. **Rufus 4.x** + 官方 ISO：分区方案 **GPT**，目标 **UEFI (non-CSM)**，文件系统用默认值。
3. **Ventoy**：把 ISO 复制到 Ventoy 分区，启动时选 UEFI 模式进入该 ISO。

> **警告: 机器受支持时不要勾“绕过限制”**
>
> Rufus 可能提供“移除 4GB 内存、Secure Boot、TPM 2.0 限制”的选项。那是给不受支持的实验机用的，不是正常安装该选的。绕过后的系统在驱动或更新阶段仍可能失败，也不在微软支持范围内。

如果手动格式化，不要在 `install.wim` 大于 4GB 时强行把整个 U 盘格成 FAT32；让工具拆分映像，或用 Rufus 的 NTFS/UEFI:NTFS 布局。

## 第 3 步：用 UEFI 模式启动 U 盘

进固件设置，确认 **UEFI**、**TPM 2.0**、**Secure Boot** 都开启，关闭 CSM/传统启动，然后从一次性启动菜单选 U 盘。

| 厂商 | 固件设置 | 启动菜单 |
|---|---|---|
| 戴尔 | F2 | F12 |
| 惠普 | F10 | F9 |
| 联想 | F2 或 Fn+F2 | F12 |
| 华硕 | F2 或 Del | Esc 或 F8 |
| 微星 | Del | F11 |
| 技嘉 | Del | F12 |

- [ ] **确认固件模式** (设置)

  Secure Boot 关着就打开并保存。TPM 被隐藏时，开启固件 TPM（Intel PTT / AMD fTPM），或插上独立 TPM 模块。打算长期使用的机器，不要带着“绕过”继续装。

  预期结果: UEFI 启动、Secure Boot 开启、TPM 2.0 存在。

## 第 4 步：进入安装器

1. 选语言、时间和键盘，**下一步 → 现在安装**。
2. 输入产品密钥；如果打算稍后激活，选 **我没有产品密钥**。没有密钥也能装，激活是独立步骤。
3. 选与许可证匹配的版本。ISO 里的索引很重要：**Pro 不是 Home**，Pro 密钥不能激活 Home 安装。
4. 接受许可条款。
5. 选 **自定义：仅安装 Windows（高级）**。“升级”是就地升级用的，不是这个流程。

> **注意: 实验室说明：应答文件**
>
> 本次 E2 用 `Autounattend.xml` 创建了本地管理员并跳过部分 OOBE 页面；产品密钥和版本选择仍是手动完成的。所以正文按正常 UI 流程写，实验室表格单独记录哪些步骤被自动化。

## 第 5 步：分区

空盘上直接选 **未分配空间**，点 **下一步**。安装器会自己建 UEFI 布局：

| 分区 | 大小 | 用途 |
|---|---|---|
| EFI 系统分区（ESP） | 约 100MB | 启动文件 |
| Microsoft 保留分区（MSR） | 16MB | 保留 |
| Windows 主分区 | 剩余空间 | 系统、应用、用户数据 |

如果盘上已有分区，只删除你确定要替换的那些。**删除**按错分区就是数据丢失。双系统要先在现有 Windows 里压缩卷、留出未分配空间，再装第二个 Windows；不要删除现有的 EFI 分区。

> **警告: “找不到驱动器”是驱动问题**
>
> 安装器看不到硬盘，通常是存储控制器需要驱动（Intel VMD/RST、RAID，或虚拟机里的 VirtIO SCSI 盘）。用 **加载驱动程序** 装厂商存储驱动，或把虚拟机磁盘换成安装器能识别的控制器。物理机装好 Windows 后，不要在没有对应驱动时把 RAID 改成 AHCI。

## 第 6 步：复制、重启，别再进 U 盘

安装器复制完文件会重启。出现 **“Press any key to boot from CD or DVD”** 时 **不要按键**，让它超时，从硬盘启动。如果反复回到安装器，拔掉 U 盘，或把启动顺序改成内置硬盘。

第一次启动可能要几分钟。黑屏加转圈是正常的；固件报 “no bootable device” 就不正常，检查磁盘是否为 GPT、EFI 分区是否存在。

## 第 7 步：OOBE 与账户

选区域、键盘、网络。OOBE 可能要求更新和 Microsoft 账户。个人电脑用 Microsoft 账户是受支持的消费级路径，激活和设备恢复也更省事。

实验室或共用机器，用该版本提供的本地账户选项。如果这个 build 不提供，就用应答文件，或走该版本支持的工作/学校加入流程；不要运行第三方“绕过”脚本。本次实验室用的是应答文件，**没有**实际走消费级账户页面。

## 第 8 步：驱动、更新与核对

- [ ] **装芯片组、网络和显卡驱动** (设置)

  到 OEM 支持页按具体型号下载。Windows Update 是第二道补充，不能替代缺失的 Wi-Fi 或存储驱动。显卡驱动从 AMD、Intel、NVIDIA 官网装，不要用驱动合集站。

  预期结果: 设备管理器没有未知设备；网络和显示正常。

- [ ] **运行 Windows Update** (设置)

  装更新、重启、再检查一次。如果某个更新反复失败，先记下 KB 号和错误码，再动系统。

  预期结果: 26H2 累积更新装上；没有反复重启。

- [ ] **核对 build 与安全状态** (终端（管理员）)

  依次运行 `winver`、`msinfo32`、`tpm.msc`。在装应用前记录 build、Secure Boot 和 TPM 状态。

  预期结果: Windows 11 Pro、build 26300.9457、UEFI、Secure Boot 开启、TPM ready。

## 实验室核对（E2）

| 项目 | VM 361 实测 |
|---|---|
| 版本 | Windows 11 Pro（`Professional`） |
| 显示版本 | 26H2 |
| Build | 26300.9457（`UBR` 0x24f1） |
| 固件 | UEFI，Secure Boot **On** |
| TPM | 2.0，“The TPM is ready for use.”（IBM vTPM） |
| 安装类型 | 干净安装，256GB 磁盘 |
| 账户 | `winlab` 本地管理员，由应答文件创建 |
| 安装日期 | 2026-10-28 |
| ISO | `Windows11_Client_x64_en-us_26300_9457.iso`，SHA-256 `BD4307…A650` |

### TPM 检查

tpm.msc ：TPM 2.0 ready；IBM vTPM。虚拟机里出现 QEMU / Standard PC 字样是正常的。点击查看原图。

这是虚拟机截图，所以 `System Manufacturer: QEMU`、`Standard PC (Q35 + ICH9, 2009)` 都是预期结果。要看的是 Windows 版本/build，以及 UEFI、Secure Boot、TPM 状态，不是硬件字符串。

**范围：** 只验证了干净安装。从 25H2/24H2 就地升级、ARM64、激活都**没有**在这次运行中验证。虚拟机系统盘用了 SATA，因为装驱动前安装器看不到 VirtIO SCSI 盘；这是虚拟机绕行方案，不是物理机建议。

## 常见问题

| 现象 | 常见原因 | 先做什么 |
|---|---|---|
| “这台电脑无法运行 Windows 11” | TPM/Secure Boot/CPU 未开启或不支持 | 查固件和 `tpm.msc`；受支持的机器不要绕过 |
| “找不到驱动器” | 缺存储驱动（VMD/RST/RAID/VirtIO） | 加载 OEM 驱动，或换成安装器支持的控制器 |
| 安装器反复重启 | U 盘仍在启动顺序第一位 | 拔 U 盘，或改为从内置硬盘启动 |
| 产品密钥被拒 | 密钥版本与镜像不匹配 | 跳过密钥，装匹配版本，之后再激活 |
| 装完没有 Wi-Fi | 镜像里没有 OEM Wi-Fi 驱动 | 用另一个 U 盘装驱动；有线/USB 共享过渡 |
| 应用报 DLL/0xc000007b | 运行库或位数不匹配 | 看 [DLL 与 0xc000007b](https://winbook.fyi/zh/windows/fixes/dll-runtime/) |

## 这篇不替你决定的事

- **该用哪个版本**：看 [选哪个 Windows 11？](https://winbook.fyi/zh/windows/start/versions/)。
- **就地升级是否比干净安装稳**：先备份；升级保留应用，干净安装给出已知状态。
- **怎么绕过限制**：这篇故意不提供。用受支持的硬件，或明确接受“不受支持安装”在微软支持边界之外。

> **提示: 下一步**
>
> 装好了？继续看 [新机开荒 10 分钟](https://winbook.fyi/zh/windows/start/first-hour/)：更新、驱动、隐私和 BitLocker 密钥。

## 来源

- [Microsoft Learn — Windows 11 要求](https://learn.microsoft.com/zh-cn/windows/whats-new/windows-11-requirements)
- [Microsoft — 下载 Windows 11](https://www.microsoft.com/zh-cn/software-download/windows11)
- [Microsoft Learn — 基于 UEFI/GPT 的硬盘分区](https://learn.microsoft.com/zh-cn/windows-hardware/manufacture/desktop/configure-uefigpt-based-hard-drive-partitions)
- [Microsoft Learn — Windows Setup 命令行选项](https://learn.microsoft.com/zh-cn/windows-hardware/manufacture/desktop/windows-setup-command-line-options)

---

来源页面: https://winbook.fyi/zh/windows/install/clean/