老机子装Win11总提示TPM不达标，我把八台不同批次机器摸了一遍才敢下结论

最近部门要分批换系统，领导让我先摸摸底。库里那批2018年前后的办公机，配置参差不齐，我挑了几台不同批次的机器做样机，专门盯Win11的TPM这一关。

先说结论：别信网上那种一句话改注册表的教程，至少我们这批机器上不靠谱。

我实测的情况是这样的：

• 八台样机里，四台BIOS里能看到PTT（Intel平台）或fTPM（AMD平台）开关，打开之后TPM版本直接到2.0，系统检测通过，这类最省事；
• 两台主板BIOS太老，翻遍菜单找不到相关选项，升级BIOS后才冒出来，版本号也对上了；
• 剩下两台是真没办法，芯片组不支持，改注册表绕过去装上了，但后续安全更新会不会出幺蛾子，我不敢打保票。

这里有个容易被忽略的点：光开TPM不够，还得核对安全启动状态。 有台机器TPM 2.0是开了，结果安全启动是关的，安装程序照样卡住。后来进BIOS把安全启动切到自定义模式，重建了密钥才过。这一步我在三台机器上验证过，确实有效。

另外给同行提个醒：改BIOS之前一定先把原设置截图存档。我有台样机手滑把启动模式从UEFI改成了Legacy，结果原有系统直接进不去，折腾了半天才恢复。批量操作这种事，回退方案比什么都重要。

目前我的判断是：能开TPM加安全启动的，正常升级；BIOS不支持的，先评估业务软件兼容性，再决定是硬上还是留在Win10。毕竟200多台机器，出一台问题就是一台的事。

想问问大家：你们那批老机器升级时，有没有遇到过TPM开了但安全启动搞不定的情况？具体是怎么绕过去的？