办公室所有电脑的 Windows 11 兼容性检查

Windows 10 已于 2025年10月14日停止支持：不再有免费的安全更新，Microsoft 只为企业提供付费的 ESU 计划。办公室的每台电脑都要做出决定：升级、调整设置还是更换。第一步是做 Windows 11 兼容性检查。

Windows 11 的要求

最常见的障碍有三项：TPM 2.0、Secure Boot 和处理器。处理器必须是 64 位，并且在 Microsoft 的支持列表中：通常是第 8 代及更新的 Intel Core，或 AMD Ryzen 2000 及更新型号。内存和硬盘一般没问题，不过 4 GB 是下限，用起来会很吃力。

如何检查单台电脑

• Microsoft 的“电脑健康状况检查”（PC Health Check）应用会给出“符合 / 不符合”的结论。
• tpm.msc 显示 TPM 版本。以管理员身份运行 PowerShell 命令 Get-Tpm 也能得到同样结果。
• msinfo32：看“BIOS 模式”（应为 UEFI）和“安全启动状态”两行。
• PowerShell Confirm-SecureBootUEFI 在 Secure Boot 已开启时返回 True。

五台电脑这样查就够了。五十台的话，就得花一天时间挨个办公室跑，边查边填表。

一次完成整个办公室的 Windows 11 兼容性检查

如果电脑上装了资产盘点代理，TPM、Secure Boot、处理器、内存和硬盘的数据早已收集好。在 HWKeeper 中打开“报告”，找到“Windows 11 就绪情况”。报告会逐台对照要求，写明具体是哪一项不满足。

如何处理检查结果

• 已就绪的电脑分批升级，从有最新备份的电脑开始。
• 关闭的 Secure Boot 和 TPM（AMD 处理器上叫 fTPM，Intel 上叫 PTT）可以在 UEFI 设置中开启。如果电脑以 Legacy 模式启动，要先做好备份，再用 mbr2gpt 工具把硬盘转换为 GPT。
• 旧处理器无法靠设置解决。这些电脑就是现成的采购计划清单。

在不受支持的硬件上安装 Windows 11 的绕过方法确实存在，但 Microsoft 不保证这类电脑能获得更新。对工作用电脑来说，这是个糟糕的折中。