A TPM 2.0 követelmény megkerülése a Windows 11 telepítésénél

Amikor a Microsoft bejelentette a Windows 11-et, a felhasználók izgatottan várták az új operációs rendszer elegáns felületét, frissített funkcióit és a teljesítménybeli javulásokat. Azonban az örömbe hamar üröm vegyült, amikor napvilágot láttak a szigorú rendszerkövetelmények, különösen a TPM 2.0 modul meglétének szüksége. Ez sokakat meglepett, és rengeteg felhasználót kizárt az új rendszer használatából, mivel régebbi, ám még mindig tökéletesen működő gépeik nem feleltek meg ennek az elvárásnak. De ne csüggedjen! Léteznek módszerek, amelyekkel megkerülhető ez az akadály, és sikeresen telepíthető a Windows 11 akár egy nem támogatott számítógépre is. Ebben a cikkben részletesen bemutatjuk, hogyan teheti meg ezt, és mire érdemes figyelnie a folyamat során.

Mi is az a TPM 2.0, és miért olyan fontos?

A TPM, azaz a Trusted Platform Module (Megbízható Platform Modul) egy speciális kriptográfiai processzor, amely biztonságos környezetet teremt a titkosítási kulcsok és egyéb érzékeny adatok tárolására. A TPM 2.0 a modul legújabb verziója, amely fejlettebb biztonsági funkciókat kínál, mint elődjei. Fő feladata, hogy megvédje a rendszert a rosszindulatú szoftverektől és a jogosulatlan hozzáféréstől. Segítségével a Windows 11 olyan funkciókat tud biztonságosan használni, mint a BitLocker lemeztitkosítás, a Windows Hello biometrikus hitelesítés, vagy épp a Biztonságos Indítás (Secure Boot), amely megakadályozza, hogy az operációs rendszer betöltése előtt illetéktelen szoftverek fussanak.

A Microsoft azért tette kötelezővé a TPM 2.0-t, mert egy alapvetően biztonságosabb, robusztusabb ökoszisztémát szeretne létrehozni, ahol a felhasználók adatai és a rendszer integritása a lehető legmagasabb szinten védett. Azonban sok gép, amely egyébként bőven rendelkezne elegendő erőforrással (CPU, RAM, tárhely) a Windows 11 futtatásához, nem tartalmazza ezt a modult, vagy csak annak régebbi verzióját (TPM 1.2) támogatja. Ez különösen igaz a 2016 előtt gyártott PC-kre, vagy bizonyos régebbi alaplapokra, amelyek BIOS/UEFI beállításaiban nincs aktiválva, vagy egyszerűen hiányzik róluk.

A dilemma: Támogatott vagy nem támogatott?

A felhasználók nagy része érthető módon frusztrált, amikor szembesül a TPM 2.0 és a processzor-követelményekkel (pl. 8. generációs Intel vagy AMD Ryzen 2000-es sorozatú CPU-k minimuma). Sokak számára ez azt jelenti, hogy egy teljesen jól működő, akár pár éves számítógépük „elavulttá” válik a Windows 11 szemében. Ez nem csak környezetvédelmi szempontból aggályos (új hardver vásárlása), de felesleges kiadást is jelentene azoknak, akiknek valójában nincs szükségük nagyobb teljesítményre.

Szerencsére a Microsoft, bár hivatalosan nem támogatja az ilyen megkerülési módszereket, a telepítési folyamatba beépített bizonyos kiskapukat hagyott, amelyeket a hozzáértők hamar felfedeztek. Ezekkel a technikákkal a rendszer ellenőrzései kijátszhatók, és a telepítés sikeresen végrehajtható.

A TPM 2.0 megkerülésének módszerei

Több bevált módszer is létezik a TPM 2.0 követelmény megkerülésére. Fontos megjegyezni, hogy bár ezek általában sikeresek, a Microsoft fenntartja a jogot, hogy a jövőben blokkolja a frissítéseket a nem támogatott rendszereken. Eddig azonban ez nem történt meg jelentős mértékben.

1. A Regisztrációs Adatbázis Szerkesztése a Telepítés Során (Leggyakoribb)

Ez a módszer az egyik legközvetlenebb és legnépszerűbb, mivel közvetlenül a Windows telepítőjéből hajtható végre, és nem igényel harmadik féltől származó szoftvert vagy az ISO fájl módosítását. Amikor a telepítő a rendszerellenőrzésnél elakad, egyszerűen hozzáférünk a regisztrációs adatbázishoz, és hozzáadunk egy bejegyzést, amely felülírja a TPM és CPU ellenőrzéseket.

Lépésről lépésre:

Indítsa el a számítógépet a Windows 11 telepítő médiáról (USB pendrive vagy DVD).
Kezdje el a telepítési folyamatot a szokásos módon (nyelv, idő formátum, stb.).
Amikor eljut a „Telepítés” gombig, de még mielőtt rákattintana, vagy amikor a „Ez a számítógép nem felel meg a Windows 11 rendszerkövetelményeinek” hibaüzenetet látja, nyomja meg a Shift + F10 billentyűkombinációt. Ezzel megnyílik egy parancssor ablak.
A parancssorba írja be a következő parancsot, majd nyomja meg az Entert: regedit
Megnyílik a Regisztrációs adatbázis szerkesztő. Navigáljon a következő útvonalra:
HKEY_LOCAL_MACHINESYSTEMSetup
Kattintson jobb gombbal a Setup mappára, válassza az Új > Kulcs menüpontot, és nevezze el az új kulcsot MoSetup-nak.
Kattintson jobb gombbal az újonnan létrehozott MoSetup kulcsra, válassza az Új > Duplaszó (32 bites) érték menüpontot, és nevezze el az új értéket AllowUpgradesWithUnsupportedTPMOrCPU-nak.
Kattintson duplán az AllowUpgradesWithUnsupportedTPMOrCPU értékre, és állítsa az Értékadat mezőt 1-re. Kattintson az OK gombra.
Zárja be a Regisztrációs adatbázis szerkesztőt és a parancssort.
Most térjen vissza a Windows 11 telepítőhöz, és kattintson a „Telepítés” gombra, vagy lépjen vissza egyet, majd próbálja újra. A rendszerellenőrzéseknek most már megkerülhetőnek kell lenniük.

2. A Telepítő Média Módosítása (ISO fájl szerkesztése)

Ez a módszer magában foglalja a Windows 11 ISO fájl tartalmának módosítását még a telepítő média elkészítése előtt. Ezáltal a létrehozott USB vagy DVD már eleve „bypass-olva” lesz, és nem kell a telepítés közben beavatkozni.

a) Az `appraiserres.dll` fájl cseréje

Ez egy népszerű és hatékony módszer. A Windows 11 telepítő tartalmaz egy appraiserres.dll nevű fájlt, amely felelős a rendszerkövetelmények ellenőrzéséért. Ha ezt a fájlt egy Windows 10 ISO-ból származó, „kevésbé szigorú” verzióval cseréljük ki, akkor a rendszerellenőrzések gyakorlatilag megszűnnek.

Lépésről lépésre:

Töltse le a Windows 11 ISO fájlt a Microsoft hivatalos oldaláról.
Töltse le egy Windows 10 ISO fájlt is (bármelyik verzió megteszi, pl. a legújabb 22H2).
Nyissa meg a Windows 11 ISO fájlt egy archívumkezelő programmal (pl. 7-Zip, WinRAR) vagy csatlakoztassa virtuális meghajtóként. Keresse meg benne a sources mappát, majd azon belül az appraiserres.dll fájlt.
Nyissa meg a Windows 10 ISO fájlt hasonló módon, és keresse meg benne a sources mappában található appraiserres.dll fájlt.
Másolja ki a Windows 10-ből származó appraiserres.dll fájlt valahova (pl. az asztalra).
Most másolja be ezt a Windows 10-es appraiserres.dll fájlt a Windows 11 ISO fájl sources mappájába, felülírva az eredeti Windows 11 fájlt. Ehhez szüksége lesz egy ISO szerkesztő programra (pl. UltraISO, Rufus). A legegyszerűbb, ha kicsomagolja a teljes Windows 11 ISO-t egy mappába, kicseréli a fájlt, majd újra létrehozza az ISO-t.
Miután sikeresen kicserélte a fájlt, készítsen bootolható USB meghajtót a módosított ISO-ból (pl. Rufus-szal, lásd a következő pontot).
Ezzel az USB meghajtóval már gond nélkül telepítheti a Windows 11-et a nem támogatott gépre.

b) Harmadik féltől származó eszközök használata (Rufus, Ventoy)

Ez a módszer talán a leginkább felhasználóbarát, mivel a népszerű USB telepítő készítő programok, mint a Rufus vagy a Ventoy, beépített funkciókkal rendelkeznek a TPM 2.0 bypass elvégzésére az USB meghajtó létrehozása során.

Rufus használata (ajánlott)

Töltse le a Windows 11 ISO fájlt a Microsoft hivatalos oldaláról.
Töltse le és futtassa a Rufus legújabb verzióját (hordozható verzió is elérhető).
Csatlakoztasson egy legalább 8 GB-os USB meghajtót a számítógépéhez. Győződjön meg róla, hogy az USB-n nincsenek fontos adatok, mert a Rufus formázni fogja.
A Rufus programban válassza ki az USB meghajtót a „Eszköz” legördülő menüben.
Kattintson a „Kiválasztás” gombra a „Rendszerindítás-választás” alatt, és válassza ki a letöltött Windows 11 ISO fájlt.
A „Képválaszték” (Image option) legördülő menüben válassza ki a következő opciót:
Extended Windows 11 Installation (no TPM/no Secure Boot/8GB- RAM). Ez az opció kifejezetten arra szolgál, hogy megkerülje a TPM 2.0, Secure Boot és a RAM követelményeket.
A többi beállítást (Partíciós séma, Célrendszer) hagyja alapértelmezetten, vagy állítsa be a gépének megfelelően (pl. GPT/UEFI a legtöbb modern géphez, MBR/BIOS régebbi gépekhez).
Kattintson a „Start” gombra. A Rufus figyelmeztetni fogja, hogy minden adat törlődik az USB-ről. Erősítse meg a műveletet.
Amint a Rufus befejezte az USB meghajtó létrehozását, használhatja azt a Windows 11 telepítéséhez. Ez a módosított telepítő automatikusan átugorja a TPM és egyéb ellenőrzéseket.

3. Egyéb Haladóbb Módszerek

Léteznek még haladóbb módszerek is, mint például a sourcesinstall.wim fájl tartalmának szerkesztése, vagy harmadik féltől származó szkriptek futtatása, amelyek automatizálják a regisztrációs adatbázis módosításait. Ezek azonban bonyolultabbak, és kevésbé ajánlottak az átlagfelhasználó számára, mivel nagyobb a hibázás lehetősége. Az előbb bemutatott módszerek általában elegendőek és biztonságosabbak.

Fontos szempontok és kockázatok

Bár a TPM 2.0 megkerülése lehetővé teszi a Windows 11 telepítését nem támogatott hardverre, fontos tisztában lenni a potenciális kockázatokkal és a következményekkel:

Biztonsági kockázatok: A TPM célja a rendszer biztonságának növelése. A modul nélküli működés esetén bizonyos biztonsági funkciók (pl. BitLocker hatékonysága) korlátozottabbak lehetnek. Ezen felül, a Microsoft kijelentette, hogy a nem támogatott hardveren futó Windows 11 rendszerek esetében előfordulhat, hogy a biztonsági frissítések és minőségi frissítések nem érkeznek meg automatikusan vagy egyáltalán. Bár eddig ez a veszély nem vált valósággá, és a rendszerek rendesen megkapták a frissítéseket, a kockázat elméletileg fennáll.
Frissítések és kompatibilitás: Előfordulhat, hogy a jövőbeni nagyobb Windows 11 frissítések (Feature Updates) problémásak lesznek, vagy teljesen blokkolva lesznek a nem támogatott rendszerek számára. A Microsoft bármikor szigoríthatja a feltételeket.
Teljesítmény és stabilitás: Bár a legtöbb esetben a Windows 11 jól fut régebbi hardveren is, ha a hardver valóban elavult, előfordulhatnak teljesítménybeli problémák vagy instabilitás.
Nincs hivatalos támogatás: Ha problémái merülnek fel a Windows 11-gyel egy nem támogatott gépen, a Microsoft ügyfélszolgálata valószínűleg nem nyújt segítséget, és a hardvergyártó sem tehető felelőssé.

Megéri-e megkerülni a követelményeket?

Ez egy személyes döntés, amely a gép állapotától, a felhasználó igényeitől és a kockázatvállalási hajlandóságától függ. Ha egy viszonylag új, de a TPM 2.0 vagy processzor követelménynek épphogy meg nem felelő gépe van, akkor valószínűleg érdemes megpróbálni. A modern hardver általában jól birkózik a Windows 11-gyel, és a legtöbb felhasználó nem fog észrevenni jelentős különbséget a TPM hiánya miatt. Ha azonban egy nagyon régi, lassú gépről van szó, lehet, hogy érdemesebb maradni a Windows 10-nél, vagy befektetni egy újabb hardverbe, ami hivatalosan is támogatott. A Windows 10 támogatása még hosszú évekig biztosított (2025-ig).

Összegzés

A Windows 11 TPM 2.0 követelmény megkerülése nem ördögtől való, és számos felhasználó számára kiváló lehetőséget kínál az új operációs rendszer kipróbálására anélkül, hogy új hardvert kellene vásárolnia. A cikkben bemutatott módszerek (különösen a regisztrációs adatbázis szerkesztése vagy a Rufus használata) viszonylag egyszerűen és biztonságosan alkalmazhatók. Mindig győződjön meg róla, hogy biztonsági mentést készít fontos adatairól, mielőtt bármilyen operációs rendszer telepítésébe vagy módosításába kezdene. Ezzel a tudással felvértezve Ön is sikeresen telepítheti a Windows 11-et, és élvezheti az általa nyújtott újdonságokat, még akkor is, ha gépe nem felel meg a szigorú rendszerkövetelményeknek!