Yêu cầu TPM 2.0 khi cài đặt Windows 11: có nên bỏ qua?

Cài Windows 11 mà gặp thông báo This PC can’t run Windows 11, nhiều người tìm cách «bỏ qua TPM 2.0». Trước khi làm vậy, bạn nên biết: không ít máy bị báo không đạt chỉ vì TPM hoặc Secure Boot đang tắt trong BIOS, bật lên là cài bình thường. Còn với máy thật sự không đạt, Microsoft không khuyến nghị cài Windows 11. Bài này không hướng dẫn chỉnh registry hay dùng công cụ vượt kiểm tra; thay vào đó là cách xác định máy bạn thuộc trường hợp nào và lựa chọn an toàn.

Windows 11 yêu cầu những gì?

Theo trang yêu cầu hệ thống của Microsoft, máy cần (tóm tắt):

• CPU 64-bit, tối thiểu 2 nhân, 1 GHz, và nằm trong danh sách CPU được hỗ trợ.
• RAM 4GB, bộ nhớ lưu trữ 64GB.
• Firmware UEFI có khả năng Secure Boot.
• TPM phiên bản 2.0.
• Card đồ hoạ tương thích DirectX 12 / WDDM 2.0, màn hình HD lớn hơn 9 inch.

Ứng dụng PC Health Check của Microsoft cho biết chính xác máy bạn trượt ở mục nào.

Trường hợp 1 — Máy có TPM nhưng đang tắt

CPU đời mới thường có TPM firmware: Intel gọi là PTT, AMD gọi là fTPM. Một số bo mạch chủ PC để tắt sẵn. Vào BIOS/UEFI, tìm các mục như Intel Platform Trust Technology, AMD fTPM, Security Device Support, bật lên rồi lưu. Cách kiểm tra trước và sau khi bật: kiểm tra máy có TPM không. Không tìm thấy mục nào, hãy cập nhật BIOS mới (xem hướng dẫn nâng cấp BIOS) rồi tìm lại.

Trường hợp 2 — Secure Boot không bật được vì ổ dạng MBR

Secure Boot chỉ hoạt động khi máy khởi động kiểu UEFI, và Windows phải nằm trên ổ dạng GPT. Máy cài Windows từ lâu theo kiểu Legacy/MBR sẽ bị báo không đạt dù phần cứng đủ. Microsoft có công cụ mbr2gpt để chuyển đổi; hãy sao lưu dữ liệu, đọc tài liệu Microsoft về MBR2GPT trước khi chạy, sau đó chuyển BIOS sang UEFI và bật Secure Boot. Kiến thức nền: chuẩn Legacy và UEFI, kiểm tra và bật Secure Boot.

Trường hợp 3 — Máy có TPM 1.2

Một số laptop doanh nghiệp đời cũ có chip TPM 1.2 mà hãng cho phép nâng lên 2.0 bằng bản firmware, ví dụ nâng TPM 1.2 lên 2.0 trên laptop Dell. Chỉ làm khi trang hỗ trợ của hãng có bản cho đúng model.

Trường hợp 4 — CPU không nằm trong danh sách hỗ trợ

Đây là trường hợp không có cách «bật lên» nào. Nếu ép cài Windows 11 trên máy không đạt yêu cầu, theo Microsoft:

• Máy không được hỗ trợ và không được đảm bảo nhận bản cập nhật, kể cả cập nhật bảo mật.
• Có thể gặp lỗi tương thích, driver; hư hỏng do không tương thích không thuộc phạm vi bảo hành của nhà sản xuất.
• Windows có thể hiện thông báo máy không đạt yêu cầu hệ thống.

Với máy dùng để làm việc, lưu ảnh gia đình, tài khoản ngân hàng, rủi ro này không đáng. Các lựa chọn an toàn hơn:

• Nâng cấp phần cứng: với PC, thay bộ CPU + mainboard (và RAM nếu cần) đời mới; ổ SSD, card đồ hoạ thường dùng lại được. Xem xây dựng cấu hình PC.
• Đổi máy: với laptop, CPU hàn trên bo nên không thay được; đổi sang máy đạt chuẩn là hướng bền vững.
• Tiếp tục Windows 10 tạm thời: Windows 10 đã hết hỗ trợ từ 14/10/2025, chỉ nên dùng khi đã hiểu rủi ro bảo mật và đang chuẩn bị thay máy.

Muốn biết máy mình rơi vào trường hợp nào, hoặc cần cài Windows 11 đúng chuẩn: dịch vụ cài Windows kiểm tra cấu hình trước khi cài. Liên hệ để được hướng dẫn gửi máy hoặc hẹn lịch.