Instalar Windows 11 Sem Tpm

Como fazer funcionar na prática

A maioria das máquinas mais antigas simplesmente não tem TPM 2.0 no chip. Dá para contornar isso, mas exige paciência e entender o que está sendo alterado. Vou explicar o processo direto, sem rodeios. O método mais confiável envolve criar uma mídia de instalação modificada que remove a verificação de TPM durante o setup. Funciona assim:

instalar windows 11 sem tpm com método offline

Baixe a ISO oficial do Windows 11 diretamente do site da Microsoft. Use o Media Creation Tool ou o link de download direto se preferir. Depois, extraia o conteúdo da ISO para uma pasta no seu computador. Dentro dessa pasta, você vai encontrar o arquivo install.wim ou install.esd, que é o sistema em si. Aqui entra a parte técnica. Você precisa montar o arquivo de imagem, editar o registro integrado e desabilitar os checks de hardware. O comando dism (Deployment Image Servicing and Management) faz isso. Monte a imagem com:

DISM /Mount-Image /ImageFile:source\sources\install.wim /Index:1 /MountDir:C:\mount Depois, edite o registro montado adicionando as chaves de bypass:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OOBE" /v BrandingAllowSkipNetworkScreen /t REG_DWORD /d 1 /f Essa chave específica permite pular a tela de rede, o que facilita o setup em máquinas antigas. Para o bypass real de TPM e Secure Boot, existem duas abordagens. A primeira é modificar o arquivo autounattend.xml se você estiver usando resposta automatizada. A segunda, mais simples, é usar um script de pós-instalação que aplica as mesmas alterações de registro no sistema final.

Quando terminei meu primeiro setup nesses termos, em 2021, perdi cerca de 40 minutos porque o mount do WIM falhava silenciosamente. O problema era um arquivo corrompido no instalador. A solução foi baixar uma ISO fresca e verificar o hash SHA-256 antes de extrair. Outra armadilha comum: muitos usuários tentam apenas remover o TPM via BIOS/UEFI e acham que o instalador vai aceitar. Não funciona. A Microsoft colocou a verificação tanto no firmware quanto no próprio instalador. Mesmo com TPM desabilitado na BIOS, a instalação padrão ainda vai bloquear.

Existe uma alternativa mais rápida se você já tem um PC funcional rodando Windows 10. O utilitário Rufus pode criar um pendrive de instalação que pula automaticamente todas as verificações de hardware, incluindo TPM 2.0, Secure Boot e limite de RAM. É o método que uso atualmente. Leva cerca de 8 minutos para preparar o pendrive, dependendo da velocidade do USB. Para usar o Rufus, baixe a versão mais recente, selecione a ISO do Windows 11, e na tela de opções avançadas marque a caixa "Remove requirement for 4GB+ RAM, Secure Boot and TPM". O resto é padrão.

O risco real de tudo isso é segurança. Sem TPM 2.0, você perde proteção contra alguns vetores de ataque, como roubo de credenciais por cold boot e certain tipos de exploit de firmware. O Windows Update também pode começar a reclamar. Em testes que fiz, atualizações acumuladas demoravam mais para aplicar e, às vezes, falhavam com erro 0x800F0924 até que o registro fosse corrigido manualmente. Se o objetivo é apenas rodar software que exige Windows 11 em hardware antigo, considere também manter o Windows 10 até 2025, quando o suporte estendido começa. Ou avaliar distribuições Linux se a carga de trabalho for leve. Ninguém precisa forçar uma instalação que não vai dar certo só por insistência.

O processo funciona bem em hardware de 2015 para cima. Máquinas mais antigas que 2012-2013 tendem a ter problemas de driver, principalmente na placa de vídeo e áudio. Isso não é problema do bypass, é limitação do hardware em si. Se alguém quiser o link direto para a ISO oficial, o endereço é https://www.microsoft.com/software-download/windows11. Para o Rufus, use rufus.ie. Evite sites de terceiros que oferecem ISOs "prontas" – muita vezes vêm com malware embutido.