Устранение ошибки «This PC can’t run Windows 11» в VMware Workstation

Введение

Windows 11 требует TPM 2.0 и Secure Boot для установки по умолчанию. На физических ПК это реализовано в аппаратуре, но в виртуальных машинах поддержка TPM отличается в зависимости от версии VMware. Ошибка «This PC can’t run Windows 11» появляется при установке гостевой ОС, если инсталлятор не обнаруживает требуемые функции.

В этой статье описаны три рабочих способа обойти проверку и установить Windows 11 в VMware Workstation Pro, Player и Fusion. Кроме инструкций, мы даём чеклисты, план реакции на инциденты, критерии приёмки, сценарии тестирования и рекомендации по безопасности.

Важно: инструкции применимы только к виртуальным машинам VMware Workstation/Fusion/Player. Для физических ПК смотрите отдельные руководства по совместимости Windows 11.

Причины появления ошибки

Коротко: установщик Windows 11 ищет TPM 2.0 и Secure Boot. Даже на совместимом хосте VMware может не предоставлять виртуальный TPM по умолчанию — особенно в версиях Player и старых релизах Workstation. Отсутствие VTPM или отключённый Secure Boot приводит к ошибке.

Определения

• TPM 2.0 — аппаратный или виртуальный модуль доверенной платформы, который хранит ключи и обеспечивает платформенную целостность.
• VTPM — виртуальный TPM, эмулируемый гипервизором.
• Secure Boot — функция UEFI, проверяющая подпись загрузчика для предотвращения загрузки неподписанного кода.

1. Включение TPM 2.0 в виртуальной машине (Workstation Pro)

Этот способ официально поддерживается в VMware Workstation Pro: вы шифруете ВМ и добавляете модуль Trusted Platform Module через интерфейс.

Шаги:

1. Откройте VMware Workstation Pro. Создайте новую виртуальную машину или используйте существующую.
2. Убедитесь, что виртуальная машина выключена (Powered off).
3. Выберите виртуальную машину в списке, кликните правой кнопкой и выберите Settings.
4. На вкладке Options откройте раздел Access Control.
5. Нажмите кнопку Encrypt.

Alt: Диалог шифрования виртуальной машины в VMware Workstation Pro с кнопкой Encrypt

6. Введите надёжный пароль шифрования и подтвердите его. Сохраните пароль в безопасном месте — без него доступ к ВМ будет потерян.
7. Нажмите Encrypt и дождитесь завершения процесса. По завершении нажмите OK.
8. Снова откройте Settings для зашифрованной ВМ.
9. На вкладке Hardware нажмите Add.

Alt: Окно добавления нового типа оборудования для виртуальной машины в VMware Workstation

10. Выберите Trusted Platform Module в списке Hardware Type и нажмите Finish.

Alt: Сводка настроек виртуальной машины, показывающая состояние Trusted Platform Module как Present

11. В окне Settings убедитесь, что в колонке Summary для Trusted Platform Module указано Present, затем нажмите OK.

Теперь виртуальная машина содержит VTPM, и проверка TPM на этапе установки Windows 11 будет пройдена.

Важно: шифрование ВМ требует безопасного хранения пароля. Если пароль утерян, восстановить содержимое ВМ невозможно.

2. Редактирование .vmx файла для добавления VTPM

Этот метод работает во всех версиях VMware Workstation, включая Player и Fusion. Мы добавим программный VTPM через параметр vmx.

Шаги:

1. Выключите виртуальную машину.
2. В VMware Workstation/Player/Fusion выделите ВМ и откройте Settings.
3. Перейдите на вкладку Options и найдите поле Working directory. Скопируйте путь к рабочей папке ВМ.

Alt: Поле настроек виртуальной машины, показывающее путь к рабочей директории, где находится .vmx файл

4. Откройте Проводник (Win + E) и перейдите в этот каталог. По умолчанию он может выглядеть так:

C:\Users\UserName\Documents\Virtual Machines\Windows 10 and later x64

5. Найдите файл с расширением .vmx, например Windows 10 and later x64.vmx.

Alt: Файл .vmx открыт в текстовом редакторе для добавления новой строки конфигурации

6. Откройте .vmx файл в текстовом редакторе (Notepad, Notepad++).
7. В конец файла добавьте строку:

managedVM.autoAddVTPM = "software"

8. Сохраните файл и закройте редактор.
9. Перезапустите VMware Workstation/Fusion/Player.
10. Включите виртуальную машину и продолжите установку Windows 11 — проверка TPM должна быть пройдена.

Примечание: этот подход добавляет программный VTPM. В некоторых сценариях инсталлятор Windows может выдавать предупреждения, но обычно он позволяет продолжить установку.

3. Изменение реестра во время установки Windows 11

Если вы не хотите менять конфигурацию ВМ или шифровать её, можно пропустить проверку TPM, создав параметры реестра в процессе установки.

Шаги:

1. Запустите установку Windows 11 в ВМ.
2. Когда появится ошибка «This PC can’t run Windows 11», нажмите Shift + F10, чтобы открыть Командную строку.

Alt: Командная строка Windows во время установки, команда regedit готова к запуску

3. Введите команду:

regedit

и нажмите Enter.

4. В редакторе реестра перейдите к ключу:

HKEY_LOCAL_MACHINE\SYSTEM\Setup

5. Правой кнопкой мыши на ветке Setup выберите New -> Key и назовите новый ключ BypassTPMCheck.

Alt: Окно редактора реестра Windows с новым ключом BypassTPMCheck под веткой Setup

6. Внутри BypassTPMCheck создайте новый DWORD (32-bit) value и назовите его LabConfig.

Alt: Редактор реестра с параметром LabConfig типа DWORD со значением 1

7. Дважды кликните LabConfig и установите Value data = 1.

Alt: Окно изменения значения параметра LabConfig, установленного в 1

8. Закройте редактор реестра и в командной строке введите exit.
9. Вернитесь назад в мастер установки (кнопка Back), повторите выбор редакции Windows и нажмите Next. Установка продолжится без блокирующей ошибки.

Примечание: этот метод изменяет поведение инсталлятора, позволяя пропустить проверки совместимости. Используйте его, если вам нужно быстро установить Windows 11 в несертифицированной среде для тестирования.

Что выбрать в зависимости от сценария

• Если вы администратор и используете Workstation Pro — используйте шифрование + добавление TPM (наиболее корректный и безопасный путь).
• Если вы используете Player или Fusion — редактирование .vmx удобнее и универсально.
• Если вы хотите один раз установить систему без изменения настроек ВМ — временно используйте правку реестра во время установки.

Проверочный чеклист перед установкой

• ВМ выключена.
• Создана резервная копия .vmx и .vmdk (копия каталога ВМ).
• У вас есть пароль для шифрования (если выбран метод с шифрованием).
• VMware Tools не установлены до завершения базовой установки ОС.
• Образ установщика Windows 11 проверен и соответствует вашей лицензии.

Критерии приёмки

• Установка Windows 11 завершается без сообщения «This PC can’t run Windows 11».
• В диспетчере устройств отображается виртуальный TPM или установка прошла без ошибок проверки.
• Система загружается в рабочий стол и получает сетевое подключение.
• Виртуальная машина не теряет доступ к дисковым образам и снапшотам после изменений.

Тестовые сценарии и критерии успешности

1. Тест установки с методом .vmx
   • Ожидаемый результат: установщик Windows 11 проходит проверку TPM.
2. Тест установки с реестром
   • Ожидаемый результат: установка продолжена после правки реестра; параметры безопасности можно настроить позже.
3. Тест восстановления из бэкапа
   • Ожидаемый результат: бэкап позволяет вернуться к исходному состоянию ВМ без потери данных.

Сценарии отката и план реагирования на инцидент

1. Если ВМ не загружается после правок:
   • Откат: замените .vmx на резервную копию или удалите добавленную строку managedVM.autoAddVTPM.
   • Если использовалось шифрование, проверьте правильность пароля.
2. Если ОС не активируется или вы видите ошибки безопасности:
   • Верните исходные настройки UEFI/Boot, удалите временные реестровые ключи и повторите установку с другим методом.
3. Если ВМ зашифрована и пароль утерян:
   • Восстановление невозможно — используйте резервные копии дисков.

Альтернативные подходы

• Использовать Hyper-V (включая вложенную виртуализацию) на Windows 10/11 Host, если ваша задача — тестирование образов.
• Запустить Windows 11 в облаке (Azure/EC2), чтобы избежать локальных ограничений оборудования.
• Использовать VirtualBox с поддержкой ручной настройки UEFI/TPM (ограниченная функциональность).

Когда методы могут не сработать

• Старая версия VMware, которая игнорирует managedVM.autoAddVTPM — обновите гипервизор.
• Если виртуальная машина использует формат или конфигурацию, несовместимую с VTPM.
• При наличии политик безопасности предприятия, запрещающих шифрование ВМ или изменение реестра.

Советы по безопасности и конфиденциальности

• Шифруя ВМ, храните пароль в менеджере паролей или корпоративном хранилище секретов.
• Не публикуйте образы ВМ со встроенными ключами или конфиденциальными данными.
• При использовании реестрового обхода для установки — после установки восстановите политики безопасности и удалите временные ключи.
• Если в ВМ будут храниться персональные данные граждан ЕС, соблюдайте требования GDPR: ограничьте доступ, шифруйте образ и документируйте обработку данных.

Совместимость и заметки по версиям

Примечание: названия разделов в UI могут отличаться в локализованных версиях VMware.

Минимальная методология внедрения (шаблон)

1. Подготовка: создайте копию рабочей директории ВМ.
2. Выбор метода: Pro => шифрование + VTPM; Player/Fusion => .vmx; временно => реестр.
3. Реализация: выполните шаги из соответствующего раздела.
4. Тестирование: убедитесь, что система загружается и устанавливает обновления.
5. Документирование: запишите используемый метод и храните бэкапы.

Роли и обязанности

• Администратор: создаёт бэкап, шифрует ВМ, добавляет VTPM, хранит пароль.
• Инженер Dev/Test: выполняет установку ОС и проверяет совместимость приложений.
• Менеджер по безопасности: проверяет соответствие политикам шифрования и GDPR.

Быстрая инструкция для администраторов

1. Создайте бэкап каталога виртуальной машины.
2. Если есть Workstation Pro — используйте шифрование и добавьте TPM.
3. Если нет Pro — отредактируйте .vmx, добавив managedVM.autoAddVTPM = “software”.
4. При необходимости используйте правку реестра во время установки.
5. После установки удалите временные обходы и настройте обновления Windows.

Галерея крайних случаев

• ВМ с несколькими снапшотами: перед изменениями снимите новый контрольный снапшот.
• Если VMDK находится в сетевой папке — скопируйте локально для ускорения операций.

Decision flowchart

flowchart TD
  A[Начало] --> B{Есть VMware Workstation Pro?}
  B -- Да --> C[Зашифровать ВМ и добавить TPM]
  B -- Нет --> D{Хотите менять .vmx?}
  D -- Да --> E[Добавить managedVM.autoAddVTPM = 'software']
  D -- Нет --> F[Использовать обход реестра во время установки]
  C --> G[Установить Windows 11]
  E --> G
  F --> G
  G --> H[Тестирование и валидация]
  H --> I[Конец]

Резюме

Исправление ошибки «This PC can’t run Windows 11» в VMware возможно несколькими способами: официальным (шифрование + VTPM в Workstation Pro), универсальным (.vmx правка) и временным (редактирование реестра во время установки). Выбор метода зависит от доступа администратора, версии VMware и требований к безопасности. Обязательно создавайте бэкапы перед изменениями и документируйте использованные методы.

Важно: сохраняйте пароли для шифрования и следуйте корпоративным политикам безопасности при работе с виртуальными машинами.