Rufus 完整教程:3 步做出 USB 启动盘,绕过 Windows 11 的 TPM 2.0 检查
2026/9/2 12:49:50 网站建设 项目流程

Rufus 完整教程:3 步做出 USB 启动盘,绕过 Windows 11 的 TPM 2.0 检查

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus

Rufus 是一款免费开源(GPLv3)的 USB 格式化工具与启动盘制作工具,用单个便携可执行文件即可完成格式化 U 盘、制作 Windows/Linux 可启动盘,并在 3 步内移除 TPM 2.0 限制安装 Windows 11。

重装系统前最常见的卡点:老机器装不了 Windows 11

你想给一台用了几年的旧电脑重装系统,安装程序却先拒了你:没有 TPM 2.0、没开安全启动、内存只有 4GB。与此同时,你手里只有一个 U 盘和一张 ISO 镜像——还得确认 U 盘选对盘、分区方案别配错、引导模式与主板匹配。Rufus 把这些零散步骤合并到了同一个界面:选设备、选镜像、确认参数、点 START,全部在一个窗口里完成。下文先带你走通主流程,再拆解最常用的三个场景。

Rufus 是什么:一屏读完它的核心能力

Rufus 的定位是「帮你格式化并创建可启动 USB 闪存盘的工具」,具体能力包括:

  • 格式化 U 盘、闪存卡与虚拟磁盘,支持 FAT/FAT32/NTFS/UDF/exFAT/ReFS/ext2
  • 从可启动 ISO(Windows、Linux 等)或压缩磁盘镜像创建启动盘,覆盖 BIOS 与 UEFI 两种引导
  • 在没有 TPM 2.0 或安全启动的电脑上安装 Windows 11
  • 制作 Windows To Go 便携 Windows 盘、Linux 持久化分区
  • 自动计算镜像的 MD5、SHA-1、SHA-256、SHA-512 校验值
  • 坏块检测,可识别容量虚标的"假"U 盘
  • 内置官方渠道下载 Windows 8/10/11 零售版 ISO
  • 原生支持 38 种语言,单文件便携,无需安装

3 步走通主流程:从插入 U 盘到可启动盘

第 1 步:拿到可执行文件并直接运行

Rufus 是便携软件,解压后双击运行即可,没有安装向导和注册表残留。如果你更想从源码构建,可先克隆仓库git clone https://gitcode.com/GitHub_Trending/ru/rufus,再用 Visual Studio 或 MinGW 编译。

第 2 步:选择 U 盘和启动镜像

在 Device 下拉框中选中你的 U 盘(旁边会显示容量,选盘时先对一眼,避免写错目标)。点击 Boot selection 区域的 SELECT,选择 ISO 文件。其余参数默认值已适配大多数场景:

  • 分区方案:GPT(新机器基本都选它)
  • 目标系统:UEFI (non CSM)
  • 文件系统:NTFS,集群大小保持默认

只有面向纯传统 BIOS 的老机器时才需要改成 MBR + BIOS。

第 3 步:点击 START,等待写入完成

Rufus 会先格式化整个 U 盘,再复制引导与系统文件,状态栏实时显示进度和预计剩余时间。完成后插入目标电脑,从 U 盘启动验证即可;在虚拟机里先测一遍是最稳妥的做法。

场景一:老电脑移除 TPM 2.0 与安全启动检查,装 Windows 11

在 Boot selection 中选中 Windows 11 的 ISO 后,Rufus 会弹出「Windows User Experience」对话框,这是整篇文章最实用的一步。对话框里默认提供了这些选项:

  • 移除对 4GB+ 内存、安全启动和 TPM 2.0 的要求
  • 移除在线微软账户的强制要求
  • 直接创建本地账户(用户名可自定义)
  • 禁用数据收集、跳过隐私设置提问
  • (可选)禁用 BitLocker 自动加密

全部勾选后点击 OK 继续制作,安装过程中这些设置会自动生效,不需要你手动修改安装介质。

场景二:手头没有 ISO?直接下载官方镜像并校验

直接下载。点击 SELECT 按钮右侧的下拉箭头,选「Download ISO Image」,在弹出的对话框中选择版本(如 Windows 11)、Release、Edition、语言与架构,Rufus 会走官方渠道拉取零售版 ISO,省去了自己找下载页的环节。

校验完整性。选中镜像后,点击 SELECT 左侧的圆形对勾按钮,Rufus 会一次性算出 MD5、SHA-1、SHA-256、SHA-512 四个校验值,你只需对照发行方公布的结果确认一致,即可排除下载损坏或镜像被篡改的情况。

场景三:制作 Linux 启动盘

  • x86 架构发行版的官方 ISO 直接选中即可,Rufus 会自动识别引导方式
  • 如果发行版官方说明建议以 DD 方式写入(常见于 arm64 镜像或 .img 文件),点击 SELECT 右侧下拉,切换为 DD image 模式再写入
  • 需要保留文件的话,可启用 Linux 持久化分区(LIVE partition),未写入 ISO 的剩余空间会被格式化为 ext 文件系统用于持久存储

和其他制作工具横向对比:7 个维度看差异

对比维度Rufus常见的闭源制作工具
软件许可GPLv3 开源,代码可审计闭源,行为不可验证
分发形态单个便携可执行文件,无需安装多为安装包或带推广组件
获取官方 Windows 镜像内置官方 ISO 下载需自行寻找下载渠道
Windows 11 硬件检查界面内勾选即可移除 TPM/安全启动要求通常需要额外第三方工具
坏块与假 U 盘检测内置,1–4 轮可选大多不支持
镜像校验自动计算 4 种哈希需借助外部工具
界面语言原生 38 种语言通常仅支持少数语言

进阶玩法与需要留意的 3 件事

便携模式。在可执行文件所在目录放一个rufus.ini(哪怕空文件),Rufus 就进入便携模式,所有设置写入该 INI 而不是 Windows 注册表——适合把 Rufus 放在 U 盘里带去任何一台电脑复用。

命令行调用。如果你要批量制作启动盘,可以直接传参运行,例如rufus.exe -s D:\win11.iso(启动并直接指定要载入的 ISO 路径),配合脚本即可完成多台机器的制作流程。

坏块检测。勾选坏块检查并选择 1–4 轮扫描,Rufus 会顺带检测容量虚标的"假"U 盘,买回来的盘建议先跑一轮。

3 件需要当心的事

  1. 目标 U 盘会被完整格式化,写入前务必备份其中所有数据
  2. ISO 只从发行方官方渠道获取,并用内置校验功能核对哈希
  3. Rufus 可执行文件从项目官方发布页获取并确认数字签名;发现安全问题可通过 SECURITY.md 中的渠道报告

读者最常问的 4 个问题

Q:制作启动盘会清空 U 盘数据吗?A:会。Rufus 先格式化整个盘再写入,开始前的任何备份动作都省不掉。

Q:GPT 还是 MBR、NTFS 还是 FAT32?A:UEFI 启动的机器用默认的 GPT + NTFS;纯传统 BIOS 的老机器改 MBR + BIOS 模式即可。Rufus 也会根据所选镜像给出适配提示,拿不准时跟随建议。

Q:U 盘不显示或提示写保护怎么办?A:先重新插拔、换一个 USB 端口;带物理写保护开关的盘把开关拨到解锁位;仍不行的话到系统磁盘管理中查看该盘状态。

Q:有中文界面吗?A:有。界面原生支持包括中文在内的 38 种语言,会随系统语言自动切换,也可点击界面底部的语言图标手动指定。

下一步行动与资料来源

找一个 8GB 以上的 U 盘和一张 Windows 或 Linux 的 ISO,按上面的 3 步流程操作,5–10 分钟就能得到一块可启动的盘,并在虚拟机里完成启动验证。想深入了解时,完整功能列表见 README.md,主程序逻辑在 src/rufus.c,安全策略与漏洞报告渠道见 SECURITY.md。

【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus

创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询