نصب ویندوز ۱۱ روی سیستم قدیمی: TPM 2.0، Secure Boot و راه‌حل‌ها
معین مطالعه ۱۱ دقیقه
پشتیبانی ویندوز ۱۰ تمام شده است، اما روی بسیاری از کامپیوترها و لپ‌تاپ‌های چندساله، نصب ویندوز ۱۱ با پیغام This PC can't run Windows 11 متوقف می‌شود. گاهی مشکل فقط یک تنظیم خاموش در بایوس است؛ گاهی هم پردازنده واقعاً قدیمی است و باید تصمیم دیگری گرفت.
در این مقاله توضیح می‌دهیم ویندوز ۱۱ دقیقاً چه سخت‌افزاری می‌خواهد، چطور سیستم خودتان را بررسی کنید، TPM 2.0 و Secure Boot را چطور فعال کنید و اگر سیستم پشتیبانی نمی‌شود، بهترین انتخاب چیست.
چرا ویندوز ۱۱ روی سیستم قدیمی نصب نمی‌شود؟
مایکروسافت برای ویندوز ۱۱ حداقل سخت‌افزاری سخت‌گیرانه‌تری از ویندوز ۱۰ تعیین کرده است. برنامهٔ نصب پیش از شروع، چند مورد را بررسی می‌کند و اگر یکی از آن‌ها برقرار نباشد، پیغام This PC can't run Windows 11 را نشان می‌دهد. رایج‌ترین علت‌ها این‌هاست:
- TPM 2.0 در بایوس خاموش است یا اصلاً وجود ندارد.
- سیستم در حالت قدیمی Legacy BIOS (یا CSM) کار می‌کند، نه UEFI، و در نتیجه Secure Boot قابل استفاده نیست.
- پردازنده در فهرست پردازنده‌های پشتیبانی‌شدهٔ مایکروسافت نیست.
- رم یا فضای ذخیره‌سازی از حداقل کمتر است.
دو مورد اول در بیشتر سیستم‌هایی که چهار تا شش سال عمر دارند، با تغییر تنظیمات حل می‌شود. مورد سوم معمولاً با تنظیمات حل نمی‌شود.
حداقل سیستم مورد نیاز ویندوز ۱۱
طبق صفحهٔ رسمی مشخصات ویندوز ۱۱ در سایت مایکروسافت، حداقل‌ها این‌هاست:
| بخش | حداقل لازم |
|---|---|
| پردازنده | ۱ گیگاهرتز یا سریع‌تر، با ۲ هسته یا بیشتر، روی پردازندهٔ ۶۴ بیتی سازگار |
| رم | ۴ گیگابایت |
| فضای ذخیره‌سازی | ۶۴ گیگابایت یا بیشتر |
| فریم‌ور سیستم | UEFI، با قابلیت Secure Boot |
| TPM | نسخهٔ 2.0 |
| کارت گرافیک | سازگار با DirectX 12 یا بالاتر با درایور WDDM 2.0 |
| نمایشگر | HD (720p)، بزرگ‌تر از ۹ اینچ |
| اینترنت و حساب مایکروسافت | برای راه‌اندازی اولیهٔ نسخه‌های Home و Pro (استفادهٔ شخصی) لازم است |
کلمهٔ «سازگار» در ردیف پردازنده مهم است. مایکروسافت فهرست مشخصی از پردازنده‌های پشتیبانی‌شده منتشر کرده است که به‌طور کلی از نسل هشتم پردازنده‌های Intel Core و سری Ryzen 2000 به بعد را شامل می‌شود. یعنی یک Core i7 نسل ششم، با اینکه هنوز برای کارهای روزمره کافی است، رسماً پشتیبانی نمی‌شود.
این‌ها حداقل‌ها هستند، نه پیشنهاد. ویندوز ۱۱ با ۴ گیگابایت رم و هارد دیسک معمولی (HDD) اجرا می‌شود، اما تجربهٔ کار با آن کند و آزاردهنده است.
پایان پشتیبانی ویندوز ۱۰ یعنی چه؟
پشتیبانی ویندوز ۱۰ در ۱۴ اکتبر ۲۰۲۵ (۲۲ مهر ۱۴۰۴) تمام شد. از آن تاریخ، ویندوز ۱۰ به‌روزرسانی عادی، از جمله به‌روزرسانی امنیتی رایگان، دریافت نمی‌کند و مایکروسافت برای آن پشتیبانی فنی ارائه نمی‌دهد. سیستم همچنان روشن می‌شود و کار می‌کند، اما هر حفرهٔ امنیتی تازه‌ای که پیدا شود، دیگر به‌طور عادی بسته نمی‌شود.
مایکروسافت برای کاربران خانگی برنامه‌ای به نام Extended Security Updates (ESU) دارد. طبق صفحهٔ رسمی این برنامه، به‌روزرسانی‌های امنیتی ESU تا ۱۲ اکتبر ۲۰۲۷ (۲۰ مهر ۱۴۰۶) ادامه دارد، اما خودکار نیست: باید در Settings و بخش Windows Update در این برنامه ثبت‌نام کنید و برای ثبت‌نام، ورود با حساب مایکروسافت (Microsoft account) لازم است. در دسترس بودن این ثبت‌نام برای کاربران ایران یا بدون حساب مایکروسافت تضمین‌شده نیست. گزینهٔ ثبت‌نام را در Windows Update بررسی کنید؛ اگر نمایش داده نمی‌شود، این سیستم به‌روزرسانی امنیتی دریافت نمی‌کند. ESU در بهترین حالت فرصتی برای تصمیم‌گیری بدون عجله است، نه راه‌حل دائمی.
چطور بفهمم سیستمم ویندوز ۱۱ را پشتیبانی می‌کند؟
پیش از هر تغییری، وضعیت سیستم را با این سه ابزار بررسی کنید. هر سه داخل خود ویندوز یا رایگان از سایت مایکروسافت در دسترس‌اند.
۱. برنامهٔ PC Health Check
برنامهٔ رسمی مایکروسافت برای بررسی سازگاری با ویندوز ۱۱ است. بعد از نصب، روی Check now بزنید. اگر سیستم سازگار نباشد، دقیق می‌گوید کدام شرط برقرار نیست: TPM، Secure Boot، پردازنده، رم یا فضای ذخیره‌سازی. این بهترین نقطهٔ شروع است، چون به‌جای حدس زدن، علت را مشخص می‌کند.
۲. بررسی TPM با tpm.msc
کلیدهای Windows و R را با هم بزنید، tpm.msc را تایپ کنید و Enter بزنید. اگر پیغام Compatible TPM cannot be found را دیدید، احتمالاً TPM در بایوس خاموش است. اگر TPM فعال باشد، در بخش TPM Manufacturer Information مقدار Specification Version را نگاه کنید؛ باید 2.0 باشد.
۳. بررسی حالت بایوس و Secure Boot با msinfo32
در پنجرهٔ Run عبارت msinfo32 را اجرا کنید و در صفحهٔ System Summary دو خط را ببینید:
- BIOS Mode: اگر Legacy نوشته شده، سیستم در حالت قدیمی بالا می‌آید و پیش از فعال کردن Secure Boot باید به UEFI منتقل شود.
- Secure Boot State: مقدار On یعنی فعال است، Off یعنی قابلیت هست اما خاموش است، و Unsupported معمولاً یعنی سیستم در حالت Legacy کار می‌کند.
فعال کردن TPM 2.0 در بایوس (Intel PTT و AMD fTPM)
TPM یک قطعهٔ امنیتی است که کلیدهای رمزنگاری را نگه می‌دارد و ویژگی‌هایی مثل BitLocker و Windows Hello به آن تکیه می‌کنند. در بیشتر سیستم‌های چند سال اخیر، TPM به‌صورت داخلی در خود پردازنده وجود دارد و فقط باید روشن شود. نام این گزینه در بایوس بسته به سازنده فرق دارد:
- در سیستم‌های Intel: Intel PTT یا Intel Platform Trust Technology
- در سیستم‌های AMD: AMD fTPM یا AMD PSP fTPM
- نام‌های دیگر: Security Device، Security Device Support یا TPM State
این گزینه‌ها معمولاً در منوهای Advanced، Security یا Trusted Computing قرار دارند. برای ورود به بایوس از داخل ویندوز ۱۰، به Settings، بخش Update & Security و سپس Recovery بروید، زیر Advanced startup روی Restart now بزنید و مسیر Troubleshoot، Advanced options و UEFI Firmware Settings را انتخاب کنید. گزینه را روشن کنید، تنظیمات را ذخیره کنید و دوباره tpm.msc را بررسی کنید.
اگر سیستم شما خیلی قدیمی است و هیچ‌کدام از این گزینه‌ها را ندارد، یا فقط TPM 1.2 دارد، احتمالاً پردازنده هم در فهرست پشتیبانی نیست و باید سراغ بخش‌های بعدی این مقاله بروید.
فعال کردن Secure Boot و تبدیل MBR به GPT
Secure Boot فقط در حالت UEFI کار می‌کند و UEFI هم برای بالا آمدن ویندوز به دیسکی با ساختار GPT نیاز دارد. بسیاری از سیستم‌هایی که سال‌ها پیش ویندوز رویشان نصب شده، هنوز دیسک MBR و حالت Legacy دارند. ترتیب کار این است:
- از اطلاعات مهم نسخهٔ پشتیبان بگیرید. تبدیل دیسک معمولاً بدون از دست رفتن داده انجام می‌شود، اما هیچ تغییری در ساختار دیسک بدون پشتیبان انجام ندهید.
- دیسک را از MBR به GPT تبدیل کنید (توضیح در ادامه).
- در بایوس، حالت بوت را از Legacy یا CSM به UEFI تغییر دهید.
- Secure Boot را در بایوس روشن کنید و با msinfo32 مطمئن شوید Secure Boot State روی On است.
تبدیل دیسک با mbr2gpt
ابزار رسمی مایکروسافت برای این کار mbr2gpt است که داخل ویندوز وجود دارد و دیسک سیستم را بدون پاک کردن اطلاعات تبدیل می‌کند. Command Prompt را با دسترسی Administrator باز کنید و اول فقط بررسی کنید:
mbr2gpt /validate /disk:0 /allowFullOSاگر پیغام Validation completed successfully آمد، تبدیل را اجرا کنید:
mbr2gpt /convert /disk:0 /allowFullOSچند نکتهٔ مهم از مستندات مایکروسافت:
- دیسک حداکثر سه پارتیشن اصلی (Primary) و هیچ پارتیشن Extended یا Logical نداشته باشد؛ وگرنه ابزار تبدیل را انجام نمی‌دهد.
- اگر BitLocker روشن است، پیش از تبدیل آن را موقتاً متوقف (Suspend) کنید.
- تبدیل برگشت‌پذیر نیست. بلافاصله بعد از آن باید حالت بوت را در بایوس روی UEFI بگذارید، وگرنه ویندوز بالا نمی‌آید.
- شمارهٔ دیسک (در مثال بالا ۰) را با دستور
Get-Diskدر PowerShell یا Disk Management بررسی کنید.
اگر با این مراحل راحت نیستید، اشتباه در ترتیب کار می‌تواند سیستم را از بالا آمدن بیندازد. در این حالت بهتر است کار را به متخصص بسپارید؛ پشتیبانی از راه دور آی تی مجرب برای بررسی وضعیت سیستم و راهنمایی قدم‌به‌قدم مناسب است.
نصب ویندوز ۱۱ روی سخت‌افزار پشتیبانی‌نشده: مایکروسافت چه می‌گوید؟
روش‌هایی برای دور زدن بررسی‌های نصب وجود دارد و ممکن است در اینترنت ببینید که ویندوز ۱۱ روی سیستم قدیمی «بدون مشکل» نصب شده است. پیش از این تصمیم، بدانید مایکروسافت در صفحهٔ رسمی خودش دربارهٔ نصب روی دستگاه‌هایی که حداقل‌ها را ندارند چه می‌گوید:
- این دستگاه‌ها تضمینی برای دریافت به‌روزرسانی ندارند، از جمله به‌روزرسانی‌های امنیتی.
- مایکروسافت برای آن‌ها پشتیبانی ارائه نمی‌دهد.
- آسیب ناشی از ناسازگاری تحت پوشش گارانتی سازندهٔ دستگاه نیست.
- روی دسکتاپ ویندوز واترمارکی اضافه می‌شود و در Settings هم اعلام می‌شود که حداقل‌ها برقرار نیست.
یک محدودیت دیگر هم هست که هیچ ترفندی آن را دور نمی‌زند. طبق گزارش‌های منتشرشده، از جمله Tom's Hardware و Neowin، از نسخهٔ 24H2 به بعد ویندوز ۱۱ برای اجرا به پردازنده‌ای نیاز دارد که دستورالعمل‌های SSE4.2 و POPCNT را پشتیبانی کند؛ مایکروسافت این شرط را در فهرست حداقل‌های رسمی خود ننوشته است. پردازنده‌های خیلی قدیمی (تقریباً هم‌دورهٔ Core 2 و قدیمی‌تر) این دستورالعمل‌ها را ندارند و نسخه‌های جدید ویندوز ۱۱ روی آن‌ها اجرا نمی‌شود. اگر پردازندهٔ شما این‌قدر قدیمی است، برای ویندوز ۱۱ برنامه‌ریزی نکنید و سراغ گزینه‌های بخش بعد بروید.
جمع‌بندی ما: نصب روی سخت‌افزار پشتیبانی‌نشده برای سیستم دوم یا آزمایشی شاید قابل قبول باشد، اما برای کامپیوتر اصلی کار یا سیستمی که اطلاعات مهم روی آن است، توصیه نمی‌کنیم.
ارتقای سخت‌افزار، ماندن روی ویندوز ۱۰ یا رفتن به لینوکس؟
بسته به نتیجهٔ بررسی‌ها، یکی از این مسیرها معمولاً منطقی‌تر است:
| وضعیت سیستم | پیشنهاد |
|---|---|
| پردازنده پشتیبانی می‌شود، اما TPM یا Secure Boot خاموش است | فعال کردن در بایوس و در صورت نیاز تبدیل دیسک به GPT، سپس نصب یا ارتقا به ویندوز ۱۱ |
| پردازنده پشتیبانی می‌شود، اما سیستم کند است | ارتقای هارد به SSD و رم به ۸ یا ۱۶ گیگابایت پیش از نصب |
| پردازنده پشتیبانی نمی‌شود، اما سیستم هنوز کار شما را راه می‌اندازد | ماندن روی ویندوز ۱۰ با ESU تا زمانی که برنامه ادامه دارد، و برنامه‌ریزی برای جایگزینی |
| سیستم خیلی قدیمی است و فقط برای وب‌گردی و کارهای سبک استفاده می‌شود | نصب یک توزیع لینوکس سبک و پشتیبانی‌شده |
| سیستم برای کارتان کم می‌آورد | خرید سیستم یا لپ‌تاپ جدید |
بیشترین تفاوت محسوس در سیستم‌های قدیمی معمولاً از جایگزینی هارد دیسک با SSD به دست می‌آید. بالا آمدن ویندوز، باز شدن برنامه‌ها و به‌روزرسانی‌ها چند برابر سریع‌تر می‌شود. اگر رم سیستم ۴ گیگابایت است، افزایش آن هم برای ویندوز ۱۱ تقریباً ضروری است. جزئیات این کار را در صفحهٔ ارتقای رم و SSD ببینید.
اگر پردازنده پشتیبانی نمی‌شود و نمی‌خواهید سیستم جدید بخرید، نصب لینوکس گزینهٔ امن و رایگانی برای کارهای روزمره است. و اگر وقت جایگزینی رسیده، راهنمای خرید لپ‌تاپ ۱۴۰۵ کمک می‌کند انتخاب درستی داشته باشید.
پیش از نصب ویندوز ۱۱ این کارها را انجام دهید
- از فایل‌ها، عکس‌ها و اطلاعات برنامه‌ها نسخهٔ پشتیبان روی دیسک دیگر یا فضای ابری بگیرید.
- اگر BitLocker فعال است، کلید بازیابی (Recovery Key) را جایی امن یادداشت کنید.
- درایورهای سیستم و نسخهٔ جدید بایوس را از سایت رسمی سازنده بررسی کنید.
- برای نصب تمیز، فایل نصب را فقط از سایت رسمی مایکروسافت (Media Creation Tool یا ISO رسمی) تهیه کنید.
- مطمئن شوید لایسنس ویندوز ۱۰ شما معتبر است؛ ارتقا روی سیستمی که با لایسنس قانونی فعال شده، ساده‌تر است.
پرسش‌های پرتکرار
TPM 2.0 چیست و چرا ویندوز ۱۱ آن را می‌خواهد؟
TPM یک قطعهٔ امنیتی سخت‌افزاری یا داخلی پردازنده است که کلیدهای رمزنگاری را به‌صورت امن نگه می‌دارد. ویندوز ۱۱ از آن برای ویژگی‌هایی مانند رمزنگاری دیسک و ورود امن استفاده می‌کند و به همین دلیل نسخهٔ 2.0 آن را جزو حداقل‌ها گذاشته است.
با فعال کردن TPM و Secure Boot اطلاعاتم پاک می‌شود؟
روشن کردن TPM و Secure Boot در بایوس به‌تنهایی اطلاعاتی را پاک نمی‌کند. فقط اگر سیستم در حالت Legacy باشد، باید پیش از آن دیسک با mbr2gpt به GPT تبدیل شود؛ این کار هم معمولاً اطلاعات را حفظ می‌کند، اما پشتیبان‌گیری پیش از آن ضروری است.
آیا ویندوز ۱۱ روی ۴ گیگابایت رم اجرا می‌شود؟
بله، ۴ گیگابایت حداقل رسمی است، اما برای کار روان پیشنهاد ما حداقل ۸ گیگابایت و برای چندکاری یا برنامه‌های سنگین‌تر ۱۶ گیگابایت است.
پردازندهٔ من در فهرست مایکروسافت نیست؛ چه کار کنم؟
اگر سیستم برای کارتان کافی است، می‌توانید فعلاً روی ویندوز ۱۰ بمانید و از به‌روزرسانی‌های امنیتی ESU استفاده کنید؛ به شرطی که در Settings و بخش Windows Update با حساب مایکروسافت در این برنامه ثبت‌نام کنید. در دسترس بودن این ثبت‌نام برای کاربران ایران یا بدون حساب مایکروسافت تضمین‌شده نیست. نصب ویندوز ۱۱ با دور زدن بررسی‌ها ممکن است، اما طبق اعلام مایکروسافت به‌روزرسانی‌ها تضمینی ندارند. برای سیستم‌های خیلی قدیمی، لینوکس یا جایگزینی سیستم انتخاب بهتری است.
بعد از پایان پشتیبانی، ویندوز ۱۰ از کار می‌افتد؟
نه. ویندوز ۱۰ همچنان کار می‌کند، اما بدون به‌روزرسانی امنیتی در برابر تهدیدهای تازه آسیب‌پذیرتر می‌شود. به همین دلیل استفاده از آن روی سیستمی که با اینترنت و اطلاعات مهم سروکار دارد، به‌مرور پرخطرتر می‌شود.
جمع‌بندی
اگر سیستم شما چند سال بیشتر عمر ندارد، احتمال زیادی هست که مشکل نصب ویندوز ۱۱ فقط یک TPM یا Secure Boot خاموش باشد. با PC Health Check علت را پیدا کنید، تنظیمات بایوس را درست کنید و بعد نصب را انجام دهید. اگر پردازنده پشتیبانی نمی‌شود، به‌جای دور زدن محدودیت‌ها، بین ارتقا، ماندن موقت روی ویندوز ۱۰، لینوکس یا سیستم جدید آگاهانه انتخاب کنید.
اگر ترجیح می‌دهید کار را به ما بسپارید، در خدمت نصب ویندوز آی تی مجرب، سازگاری سیستم بررسی می‌شود، تنظیمات بایوس و دیسک انجام می‌شود و ویندوز با درایورهای درست نصب می‌شود.