Rufus实操TPM绕过与本地账户启动盘制作【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一款专门用来格式化并制作可启动 USB 盘的 Windows 工具。它除了写 ISO、算校验值这些基本功还有一个对企业部署和老机器改造特别有用的能力制作可绕过 TPM 的启动盘并在安装过程中自动创建本地账户。如果你是 IT 管理员、折腾旧硬件的玩家或者需要在离线环境装系统这篇文章能帮你在几分钟内跑通整条流程。 三个真实场景看看你属于哪一种先对号入座确认 Rufus 的启动盘制作能力是不是你需要的。场景一企业批量装机。你手上有几十台旧笔记本要装 Windows 11 LTSC 2024。没有 TPM 2.0、内存只有 8GB 甚至更少安装程序在 OOBE 阶段卡住还强制要求登录在线 Microsoft 账户。逐台手动改注册表不现实你需要一个能把绕硬件检查 建本地账户打包进启动盘的办法。场景二完全离线的机房。客户现场的服务器机柜没有外网Windows 安装到连接网络这一步就过不去因为系统检测不到有效网络时才会给出离线选项而联网要求本身又挡住了本地账户。你需要一张制作时就预埋了应对逻辑的启动盘。场景三老硬件翻新。一台 4GB 内存、无安全启动支持的旧机器你想装 Windows 11 跑自动化测试。官方安装介质直接拒绝你需要的是一张能跳过这些检查的 TPM 绕过启动盘。这三种情况的共同点是问题不在能不能写盘而在安装过程能不能被提前定制。这正是 Rufus 4.x 之后重点做的 Windows 用户体验自定义。 五分钟做出第一张能用的启动盘以下路径已在一块 32GB U 盘和官方 Windows 11 ISO 上验证步骤不超过 5 步。插入 U 盘运行 Rufus顶部Device下拉框确认选中的是你的 U 盘点SELECT加载 ISO 镜像。Image option保持默认的Standard Windows installationPartition scheme选GPTTarget system选UEFI (non CSM)。点START会弹出Windows User Experience对话框按需勾选Remove requirement for 4GB RAM, Secure Boot and TPM 2.0、Remove requirement for an online Microsoft account、Create a local account with username: User、Disable data collection。等进度条走完。U 盘此时不是普通 FAT 盘了里面藏着 Rufus 写入的定制数据。用这张启动盘引导目标机装到网络提示页时选我没有互联网连接接着选继续执行受限设置即可创建本地账户。如果你还没有 ISO可以点 Boot selection 右侧的小箭头直接用 Rufus 内置的下载器从微软官方源拉镜像不用自己找下载渠道。 它到底改了安装盘的哪几个东西很多人把 Rufus 的自定义能力理解为加了几个开关实际拆开看它只是对安装镜像动了三处每处目的都很明确。给 WinPE 阶段注入 LabConfig 注册表安装程序启动后、正式装系统前有一段 WinPE 阶段。Rufus 会在这个阶段往HKLM\SYSTEM\Setup下写入 LabConfig 键值告诉安装器跳过硬件检查reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f :: 同理写入 BypassSecureBootCheck、BypassRAMCheck源码里这三个键名是硬编码的数组见 wue.c 中的bypass_name对应的就是界面上移除 4GB 内存、安全启动和 TPM 2.0 要求那一项。能直接写注册表就直接写写不进去比如某些 WinPE 阶段限制就自动降级为通过应答文件注入保证两条路至少通一条。生成并塞进 boot.wim 的 unattend.xml这是最关键的一步。Rufus 按你勾选的选项动态生成一个unattend.xml写进sources\boot.wim文件名改成Autounattend.xml——Windows 安装程序启动时会自动寻找这个文件。应答文件分三个 pass 生效windowsPE pass承载上面的注册表注入specialize pass写入OOBE\BypassNRO值这是跳过网络需求Network Requirement页的关键oobeSystem pass声明本地账户、关闭遥测、隐藏隐私提问等。其中本地账户部分长这样LocalAccounts LocalAccount wcm:actionadd NameUser/Name !-- 界面上填什么用户名就是什么 -- /LocalAccount /LocalAccounts注意一个细节Rufus 会对用户名做非法字符过滤并维护了一份禁用名列表防止你填了系统保留的账户名导致 OOBE 直接卡死。24H2 就地升级场景下的 setup.dll 包装器还有一处比较隐蔽对 Windows 11 24H2 的就地升级从安装介质上运行setup.exeRufus 会把原始setup.exe改名为setup.dll再在盘根目录放一个自己嵌入的新setup.exe包装器。这个包装器负责在正确时机把应答文件喂给安装流程。所以如果你用工具检查盘根目录看到 setup.dll 不用慌这是预期行为不是文件损坏。 进阶玩法从单张盘到批量流水线命令行静默制作一条命令出盘图形界面做一张盘没问题但做五十张就该用命令行了。Rufus 支持-s静默模式自定义选项通过-u传十六进制位掩码各 bit 定义可以直接查 rufus.hrufus.exe -i Win11_LTSC_2024.iso -s -u 0x00049 :: -i 指定ISO-s 静默-u 传自定义选项位掩码 :: 0x00049 0x00040(设置本地账户) 0x00008(跳过数据收集) 0x00001(绕过TPM/安全启动/内存检查)把这条命令写进批处理配合 U 盘序列号做设备定向就是一套可以重复的出盘流水线。与微软官方 ISO 下载器联动Rufus 内置了官方镜像下载对话框可选版本、渠道、语言和架构。它的价值在于把来源锁死在微软官方源省去自己甄别下载渠道的麻烦对需要固定镜像版本的团队尤其有用。用日志核对每一步做了什么Rufus 主界面下方有日志按钮点开后能看到它注入了哪个 pass、写了哪些注册表键、应答文件落到哪个路径。做企业部署审计时这个日志就是最直接的取证材料。 踩坑实录几个高频问题的三段式解法我没有互联网连接选项根本不出现现象装到 OOBE 网络页只有连接网络没有任何离线选项。根因系统只要检测到任一有效网络连接有线、WiFi、甚至部分虚拟网卡就不会展示离线分支。解法物理拔掉网线关 WiFi再进 BIOS/UEFI 把板载网卡直接禁用。虚拟机里测试尤其要注意VMware/VirtualBox 的虚拟适配器经常漏网建议改在物理机上验证或在虚拟机里彻底移除虚拟网卡。提示安装网络驱动程序现象不是离线选项而是弹出一个安装网络驱动的界面。根因系统检测到了网络硬件但缺驱动于是走了驱动安装流程替代了网络连接页。解法在 BIOS 层面禁用网络适配器或者用一张制作时目标硬件不含该网卡驱动的镜像。核心思路只有一个让系统看不见网络硬件。企业定制镜像上行为异常现象同样的启动盘在官方 ISO 上正常换到内部定制镜像后选项不生效。根因定制镜像可能改写了 OOBE 默认行为或预置了自己的应答文件覆盖了 Rufus 注入的内容。解法先用官方原版 ISO 验证 Rufus 流程本身没问题再翻 Rufus 日志定位是哪个 pass 被镜像自身的配置抢先处理了。 同类工具怎么选维度RufusVentoy微软媒体创建工具TPM/在线账户等绕过能力完整勾选即用有限无一次写入多 ISO / 免刻录否强项否上手难度低中低结论一句话目标是装 Windows 且要定制安装体验选 Rufus目标是一块盘带多个系统选 Ventoy两者不冲突可以配合使用。 安全红线镜像校验与适用边界绕过硬件检查不等于可以忽视供应链安全。制作前建议先用 Rufus 自带的校验功能核对 ISO 的 MD5、SHA-1、SHA-256、SHA-512 值与微软公布的官方值逐一比对。除此之外三条边界要守住镜像只从官方渠道获取前面提到的内置下载器就是为此设计使用 Rufus 前核对程序数字签名防止用到了被篡改的构建绕过 TPM 和内存检查适合老硬件翻新与测试环境生产环境是否允许按你所在组织的合规要求自行评估。 去哪找更多想继续往下挖入口都在这几个地方核心自定义逻辑在 wue.c 和 wue.h应答文件各 bit 定义在 rufus.h程序运行配置见 rufus.ini38 种语言的翻译文件在 loc/po 目录。把 wue.c 里生成 unattend.xml 的函数读完基本就理解了这个工具自定义 Windows 安装体验的全部机制。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Rufus实操：TPM绕过与本地账户启动盘制作
Rufus实操TPM绕过与本地账户启动盘制作【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufusRufus 是一款专门用来格式化并制作可启动 USB 盘的 Windows 工具。它除了写 ISO、算校验值这些基本功还有一个对企业部署和老机器改造特别有用的能力制作可绕过 TPM 的启动盘并在安装过程中自动创建本地账户。如果你是 IT 管理员、折腾旧硬件的玩家或者需要在离线环境装系统这篇文章能帮你在几分钟内跑通整条流程。 三个真实场景看看你属于哪一种先对号入座确认 Rufus 的启动盘制作能力是不是你需要的。场景一企业批量装机。你手上有几十台旧笔记本要装 Windows 11 LTSC 2024。没有 TPM 2.0、内存只有 8GB 甚至更少安装程序在 OOBE 阶段卡住还强制要求登录在线 Microsoft 账户。逐台手动改注册表不现实你需要一个能把绕硬件检查 建本地账户打包进启动盘的办法。场景二完全离线的机房。客户现场的服务器机柜没有外网Windows 安装到连接网络这一步就过不去因为系统检测不到有效网络时才会给出离线选项而联网要求本身又挡住了本地账户。你需要一张制作时就预埋了应对逻辑的启动盘。场景三老硬件翻新。一台 4GB 内存、无安全启动支持的旧机器你想装 Windows 11 跑自动化测试。官方安装介质直接拒绝你需要的是一张能跳过这些检查的 TPM 绕过启动盘。这三种情况的共同点是问题不在能不能写盘而在安装过程能不能被提前定制。这正是 Rufus 4.x 之后重点做的 Windows 用户体验自定义。 五分钟做出第一张能用的启动盘以下路径已在一块 32GB U 盘和官方 Windows 11 ISO 上验证步骤不超过 5 步。插入 U 盘运行 Rufus顶部Device下拉框确认选中的是你的 U 盘点SELECT加载 ISO 镜像。Image option保持默认的Standard Windows installationPartition scheme选GPTTarget system选UEFI (non CSM)。点START会弹出Windows User Experience对话框按需勾选Remove requirement for 4GB RAM, Secure Boot and TPM 2.0、Remove requirement for an online Microsoft account、Create a local account with username: User、Disable data collection。等进度条走完。U 盘此时不是普通 FAT 盘了里面藏着 Rufus 写入的定制数据。用这张启动盘引导目标机装到网络提示页时选我没有互联网连接接着选继续执行受限设置即可创建本地账户。如果你还没有 ISO可以点 Boot selection 右侧的小箭头直接用 Rufus 内置的下载器从微软官方源拉镜像不用自己找下载渠道。 它到底改了安装盘的哪几个东西很多人把 Rufus 的自定义能力理解为加了几个开关实际拆开看它只是对安装镜像动了三处每处目的都很明确。给 WinPE 阶段注入 LabConfig 注册表安装程序启动后、正式装系统前有一段 WinPE 阶段。Rufus 会在这个阶段往HKLM\SYSTEM\Setup下写入 LabConfig 键值告诉安装器跳过硬件检查reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f :: 同理写入 BypassSecureBootCheck、BypassRAMCheck源码里这三个键名是硬编码的数组见 wue.c 中的bypass_name对应的就是界面上移除 4GB 内存、安全启动和 TPM 2.0 要求那一项。能直接写注册表就直接写写不进去比如某些 WinPE 阶段限制就自动降级为通过应答文件注入保证两条路至少通一条。生成并塞进 boot.wim 的 unattend.xml这是最关键的一步。Rufus 按你勾选的选项动态生成一个unattend.xml写进sources\boot.wim文件名改成Autounattend.xml——Windows 安装程序启动时会自动寻找这个文件。应答文件分三个 pass 生效windowsPE pass承载上面的注册表注入specialize pass写入OOBE\BypassNRO值这是跳过网络需求Network Requirement页的关键oobeSystem pass声明本地账户、关闭遥测、隐藏隐私提问等。其中本地账户部分长这样LocalAccounts LocalAccount wcm:actionadd NameUser/Name !-- 界面上填什么用户名就是什么 -- /LocalAccount /LocalAccounts注意一个细节Rufus 会对用户名做非法字符过滤并维护了一份禁用名列表防止你填了系统保留的账户名导致 OOBE 直接卡死。24H2 就地升级场景下的 setup.dll 包装器还有一处比较隐蔽对 Windows 11 24H2 的就地升级从安装介质上运行setup.exeRufus 会把原始setup.exe改名为setup.dll再在盘根目录放一个自己嵌入的新setup.exe包装器。这个包装器负责在正确时机把应答文件喂给安装流程。所以如果你用工具检查盘根目录看到 setup.dll 不用慌这是预期行为不是文件损坏。 进阶玩法从单张盘到批量流水线命令行静默制作一条命令出盘图形界面做一张盘没问题但做五十张就该用命令行了。Rufus 支持-s静默模式自定义选项通过-u传十六进制位掩码各 bit 定义可以直接查 rufus.hrufus.exe -i Win11_LTSC_2024.iso -s -u 0x00049 :: -i 指定ISO-s 静默-u 传自定义选项位掩码 :: 0x00049 0x00040(设置本地账户) 0x00008(跳过数据收集) 0x00001(绕过TPM/安全启动/内存检查)把这条命令写进批处理配合 U 盘序列号做设备定向就是一套可以重复的出盘流水线。与微软官方 ISO 下载器联动Rufus 内置了官方镜像下载对话框可选版本、渠道、语言和架构。它的价值在于把来源锁死在微软官方源省去自己甄别下载渠道的麻烦对需要固定镜像版本的团队尤其有用。用日志核对每一步做了什么Rufus 主界面下方有日志按钮点开后能看到它注入了哪个 pass、写了哪些注册表键、应答文件落到哪个路径。做企业部署审计时这个日志就是最直接的取证材料。 踩坑实录几个高频问题的三段式解法我没有互联网连接选项根本不出现现象装到 OOBE 网络页只有连接网络没有任何离线选项。根因系统只要检测到任一有效网络连接有线、WiFi、甚至部分虚拟网卡就不会展示离线分支。解法物理拔掉网线关 WiFi再进 BIOS/UEFI 把板载网卡直接禁用。虚拟机里测试尤其要注意VMware/VirtualBox 的虚拟适配器经常漏网建议改在物理机上验证或在虚拟机里彻底移除虚拟网卡。提示安装网络驱动程序现象不是离线选项而是弹出一个安装网络驱动的界面。根因系统检测到了网络硬件但缺驱动于是走了驱动安装流程替代了网络连接页。解法在 BIOS 层面禁用网络适配器或者用一张制作时目标硬件不含该网卡驱动的镜像。核心思路只有一个让系统看不见网络硬件。企业定制镜像上行为异常现象同样的启动盘在官方 ISO 上正常换到内部定制镜像后选项不生效。根因定制镜像可能改写了 OOBE 默认行为或预置了自己的应答文件覆盖了 Rufus 注入的内容。解法先用官方原版 ISO 验证 Rufus 流程本身没问题再翻 Rufus 日志定位是哪个 pass 被镜像自身的配置抢先处理了。 同类工具怎么选维度RufusVentoy微软媒体创建工具TPM/在线账户等绕过能力完整勾选即用有限无一次写入多 ISO / 免刻录否强项否上手难度低中低结论一句话目标是装 Windows 且要定制安装体验选 Rufus目标是一块盘带多个系统选 Ventoy两者不冲突可以配合使用。 安全红线镜像校验与适用边界绕过硬件检查不等于可以忽视供应链安全。制作前建议先用 Rufus 自带的校验功能核对 ISO 的 MD5、SHA-1、SHA-256、SHA-512 值与微软公布的官方值逐一比对。除此之外三条边界要守住镜像只从官方渠道获取前面提到的内置下载器就是为此设计使用 Rufus 前核对程序数字签名防止用到了被篡改的构建绕过 TPM 和内存检查适合老硬件翻新与测试环境生产环境是否允许按你所在组织的合规要求自行评估。 去哪找更多想继续往下挖入口都在这几个地方核心自定义逻辑在 wue.c 和 wue.h应答文件各 bit 定义在 rufus.h程序运行配置见 rufus.ini38 种语言的翻译文件在 loc/po 目录。把 wue.c 里生成 unattend.xml 的函数读完基本就理解了这个工具自定义 Windows 安装体验的全部机制。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考