或许是考虑到用户的实际需求，微软似乎作出了妥协，放宽了安装标准。近日微软表示，允许用户在不受支持的硬件上安装Windows 11操作系统，同时也提供了免责声明，警告此类安装可能存在不稳定性，并且不保证官方支持、更新或兼容性。

虽然大家都知道Windows 11的TPM 2.0要求可以很容易地通过一个简单的注册表调整来规避，但这是微软首次确认Windows 11可以正式安装在不符合要求的设备上。为了进一步“通知”用户使用的是不兼容的硬件，桌面上会显示一个小水印，然后在“设置”面板中显示通知。

如果用户已转移到Windows 11并希望恢复，微软允许在升级后10天内回滚到Windows 10。从技术上讲，Windows 10的支持不会很快消失，前提是每年向微软支付30美元。

Windows 10明年就会结束支持，将会有更多的用户需要迁移到Windows 11上。不过直到现在，Windows 10依然占据了相当大的市场份额，因此不少人认为，微软可能会放宽Windows 11的TPM 2.0要求，从而让更多的PC升级到新的操作系统。在近期一篇博客文章中，微软否认了这一做法，重申没有降低Windows 11最低要求的计划，而是需要用户升级他们自己的PC。

过去几年里一直有传言称，微软会将Windows 11的要求降至TPM 1.2，但是现在看来，微软已经将TPM 2.0设置为Windows 11的强制性先决条件，甚至一些具体的要求变得更为严格。TPM 2.0即可信平台模块，可以安全地存储加密密钥、密码和证书，并确保PC的完整性。

微软过去曾表示，Windows 11操作系统里的最低系统要求是为了让人们调整软件和硬件，以跟上人们的期望和需求，并利用PC的真正价值和功能来提供现在和未来的最佳体验。

调查公司Lansweeper表示，自从微软宣布Windows 11以后，大型企业的IT团队一直面临很大的压力。他们需要进行快速且经济的评估，以确认企业内部哪些设备符合升级要求，为未来一段周期内软硬件的升级制定计划。

虽然微软放宽了一些条件，也允许手动安装Windows 11，但对于处理器、内存和TPM仍然有基本要求。对于企业用户而言，一些普通用户的规避操作并不适用，手动操作也会带来沉重的负担，符合自动升级和更新才能更好地确保设备在周期内运行。Lansweeper调查了来自6万间企业大概3000万台Windows设备的情况，不到一半的设备能完全满足要求。

数据显示有超过90%的设备在内存上满足要求，大概一半的设备符合TPM的要求，但只有44.4%的处理器达到要求。TPM方面可以有一些解决办法，比如插入符合规格的TPM模块，或者通过其他升级方式打开，这样的设备接近有30%。相比于TPM，处理器的问题更大一些。

在未来几年，Windows 10 EOL之前，会有不少企业为了尽快过渡到Windows 11而更新设备，这肯定会给企业的IT团队带来压力。更为麻烦的是，在接下来的一段时期内，半导体业仍面临严峻的供应短缺情况，价格仍保持在相对高的位置，这将会为企业的运营增加了成本压力。

今天，微软发布了Windows 11 Insider Preview Build 22000.194，与此前的更新类似，大多都是修复些已知问题，还有截图工具、计算器和时钟的更新，此外并没有添加什么新的功能。有一点值得注意，就是被称为“2021-09 Cumulative Update for Windows 11 for x64-based Systems（KB5005635）”的更新补丁。微软引入了新的虚拟机系统要求（称为第二代虚拟机），包括了UEFI、TPM、安全启动和新的磁盘格式，对于在Hyper-V客户端安装Windows 11是必要的，目前也要求TPM 2.0。

此前，微软允许用户在未满足最低配置要求的虚拟机中安装Windows 11，不过在新的更新以后，用户就不能在没有TPM 2.0的虚拟机中这么做了。微软也确认了，TPM 2.0已经是虚拟机的强制性要求，在10月5日正式推送的时候也会如此。使用Hyper-V客户端的用户，需要切换到第二代虚拟机，并启用TPM 2.0模块，要不是就不会得到Windows 11的更新。只要满足硬件要求，使用VMware和Oracle等供应商虚拟化产品的Windows 11虚拟机将继续正常使用。

微软表示，与AMD经过了仔细的分析，认为基于第一代Zen架构的处理器并不适合，所以不会添加相关型号。

此外，据The Verge报道，微软表示不会阻止旧平台用户安装Windows 11。用户可以通过ISO手动安装，而不是Windows更新工具升级，只是系统很可能无法获得Windows 11的相关更新。Windows 11最低要求是64位处理器，频率至少为1 GHz，同时要有4GB内存和64GB存储空间，相信不少用户的电脑都符合要求。

目前华硕已对旗下英特尔Z270、H270和B250系列主板提供更新，以支持Windows 11。此前华硕提供的主板支持名单里，英特尔平台上至少要300系主板才提供对Windows 11的支持。

为此今天微软还特意在官方博客上发表了一篇文章，承认和澄清了PC健康检查工具造成的混乱，分享更多关于更新Windows 11系统要求的细节。文章里介绍了Windows 11设置的最低系统要求的原因，分别从安全、可靠性和兼容性这三个原则进行了阐述。微软表示，新系统里的最低系统要求是为了让人们调整软件和硬件，以跟上人们的期望和需求，并利用PC的真正价值和功能来提供现在和未来的最佳体验。

在文章中对于普通用户来说，最有价值的是微软将于OEM厂商合作，识别和测试英特尔第七代酷睿（Kaby Lake）系列以及AMD第一代锐龙（Zen）系列处理器。微软表示，搭载这些平台的设备可能也符合其原则。或许微软已经在考虑放开Windows 11里的TPM要求，以回应用户的呼声。

据TomsHardware报道，微软的新文档更细致地列出了Windows 11更为具体的系统安装要求。根据里面的内容可知，微软将允许某些系统在没有配置TPM的情况下安装Windows 11。微软会提供量身定做的Windows 11特别版，又或者通过微软提供的特殊方法在安装过程中绕过TPM的限制，以适用于某些用途的需要，又或者以符合某些国家和地区的加密政策要求。因为部分国家和地区在某些领域的电脑出于安全考虑，会使用自己的加密算法或技术代替TPM的作用，不过微软暂时还没有披露这方面的具体信息。

不少用户对微软在TPM方面的要求表示不解，新系统对比Windows 10在开启TPM后也没有获得任何新功能，已经有电脑爱好者开始研究如何绕过TPM的限制。如果严格按照微软文档里的要求，AMD第一代Ryzen系列以及英特尔第八代酷睿系列之前的处理器都不能安装Windows 11，微软似乎也没有降低要求的打算。不过有点奇怪的是，一些本身支持TPM的处理器，比如Skylake-X，却不在文档的名单上。

与TPM类似的是在苹果Mac电脑上也有一款T1或T2芯片，甚至在新款iPhone以及Google Pixel系列上也是带有硬件加密芯片的，而这个TPM其实很早就提出了，但在Windows PC这边，一直主要都是应用在对安全性要求高的企业级市场，显然微软是想这次Windows 11升级，将其普及到大众消费级市场。

近年一些高端主板其实也已经板载带有TPM 1.2或2.0芯片，还有主板则留有TPM的插槽，可以外接一个TPM子卡，不过现在淘宝上这种卡并不便宜，而且还有涨价的趋势，至于笔记本电脑如果本身没有带TPM芯片，那目前就真的无法升级了，不过微软表示市面上已经有超过数百款电脑是带有TPM的，这种被称为secured-core电脑，大家可以参考这里的列表去选购新电脑。

由于Windows  11还要到今年年末假期才开放给现有的Windwos 10电脑升级，所以不确认之后微软会不会酌情修改策略，毕竟装机量对于操作系统还是很重要的事情，当然如果你新入手电脑的话，那就建议直接选择带TPM芯片，或者你搞不清楚那台是带这块芯片的话，那就选择带有“Windows 11 Ready”标识的机型。

在2016年的时候，微软表示，所有新设备都必须实现并默认启用TPM 2.0。在过去的几年里，已经有大量产品上市销售，应该都符合Windows 11的要求。微软推荐采用英特尔酷睿八代或以上，或AMD Ryzen 2000系列或以上的平台，理论上2017年开始，应该都符合这方面的要求。

很多用户的主机一般都会连续用几年，中间也就加个内存，换一块显卡，如果没有整个平台进行更换，有可能会被排除在Windows 11之外了，因为不是所有的处理器都支持PTT或fTPM。事实上，此前预览版泄露的时候，就有用户因不支持TPM 2.0而被拒绝安装的情况。

据Wccftech报道，微软只是暂时在内部版本中有会TPM 2.0的要求，在Windows 11正式版本中会支持TPM 1.2。如果用户的硬件设备符合要求仍然不能安装Windows 11，那么最好先去更新BIOS。不过大多数用户可能都不知道该怎么操作，在这点上微软和各厂商应该有更简化的做法和更清晰的指引。

　　微软表示，之前用户在首次登录电脑时可以使用他们的生物设别设备，而现在只要用户看到Windows证书提示时都可以使用，这样能有效地避免登录安全页面和使用应用程序中的用户账户时要输入密码。

　　Windows 8.1还加入了更多的可信平台模块（TPM）支持。微软计划在2015年1月时实现所有的Windows设备都需要支持TPM 2.0，公司可以让员工自己带回来的电脑接入公司的安全系统来使用。

　　如果电脑支持InstantGo，Windows 8.1还可以设置设备加密，它加入了远程数据移除（Remote Data Removal）功能，可以让IT管理人员远程清除掉员工个人电脑上的所有公司数据，但又确保员工的个人数据完整。

　　除此以外，微软还会在Windows 8.1中推出一个新版本的Windows Defender，它将可以侦测到内存，注册表，文件系统中的一些恶意行为，甚至是创建签名前的异常。

　　而Windows 8.1中的IE11也会包含一些安全改进，包括新的API，可以让反恶意软件程序在威胁载入之前就侦测出来。