Исправить ошибку Windows 11 в VMware Workstation

Почему возникает ошибка

Windows 11 требует наличия TPM 2.0 и поддержки Secure Boot. На физическом ПК это — аппаратные функции. В виртуальной среде VMware Workstation эти функции не всегда включены по умолчанию. В результате установщик Windows 11 проверяет систему и выдаёт сообщение «This PC can’t run Windows 11», если не обнаруживает необходимые компоненты.

Ключевые факторы:

TPM 2.0 — виртуальный или физический модуль доверенной платформы. В VMware реализуется как VTPM (виртуальный TPM).
Secure Boot — механизм загрузки, который проверяет подписи загрузочных компонентов.
Ограничения версии VMware: Workstation Pro поддерживает добавление VTPM через шифрование ВМ; Player и Fusion требуют ручных правок или обходов.

Important: все описанные методики применимы к виртуальным машинам на базе VMware Workstation/Fusion/Player. Для физического ПК используйте отдельные инструкции.

1. Включение TPM 2.0 в виртуальной машине (VMware Workstation Pro)

Если у вас VMware Workstation Pro — это простой и официальный путь: шифрование виртуальной машины и добавление VTPM.

Краткое пояснение: шифрование ВМ создаёт защищённое хранилище, в котором можно добавить виртуальный TPM (VTPM). VTPM удовлетворяет проверке Windows 11.

Шаги:

Запустите VMware Workstation Pro. Создайте ВМ, если её ещё нет.
Выберите виртуальную машину, кликните правой кнопкой и выберите Settings.
Откройте вкладку Options.
В левой панели выберите Access Control.
В правой панели нажмите кнопку Encrypt.
Введите и подтвердите пароль шифрования. Сохраните пароль в безопасном месте — без него ВМ будет недоступна.
Нажмите Encrypt и дождитесь завершения процесса.
Нажмите OK, чтобы сохранить изменения.
После шифрования снова откройте Settings для этой ВМ.
Во вкладке Hardware нажмите Add.
Выберите Trusted Platform Module в списке типов оборудования.
Нажмите Finish, чтобы добавить VTPM.
В колонке Summary будет указано Present для Trusted Platform Module.
Нажмите OK и перезагрузите ВМ при необходимости.

После этого запустите установку Windows 11 — проверка TPM пройдёт успешно.

Notes: шифрование ВМ повышает безопасность, но требует управления паролями и резервных копий. При потере пароля доступ к образам и данным может быть утрачен.

2. Редактирование VMX файла для добавления VTPM (работает в Pro, Player и Fusion)

Если у вас нет Pro или вы не хотите шифровать ВМ, проще всего отредактировать файл конфигурации виртуальной машины (.vmx) и добавить программную имитацию VTPM.

Пояснение: эта манипуляция заставляет VMware создавать VTPM автоматически при запуске ВМ. Метод работает в Workstation Pro/Player и Fusion.

Шаги:

Остановите виртуальную машину и закройте VMware.
В VMware выберите ВМ, откройте Settings и перейдите во вкладку Options.
В правой части найдите строку Working directory — это путь к папке с .vmx файлом. Скопируйте путь.
Откройте Проводник (Win + E) и перейдите в эту папку. По умолчанию это что‑то вроде:

C:\Users\UserName\Documents\Virtual Machines\Windows 10 and later x64

Найдите файл с расширением .vmx — например, Windows 10 and later x64.vmx.
Правой кнопкой мыши откройте файл через Open With > Notepad или любой текстовый редактор (Notepad++ и т. п.).
В конец файла добавьте строку:

managedVM.autoAddVTPM = "software"

Сохраните файл (Ctrl + S) и закройте редактор.
Запустите VMware Workstation / Player / Fusion и включите виртуальную машину.
Продолжите установку Windows 11 — проверка TPM должна быть пройдена.

Important: перед редактированием сделайте резервную копию .vmx файла. Если строка уже присутствует — убедитесь, что её значение равно “software”.

3. Правка реестра в процессе установки для обхода проверки TPM

Этот способ обхода не требует вмешательства в файлы VMware и работает во время самого установочного процесса Windows 11. Метод полезен для Player и Fusion, а также когда вы не хотите изменять конфигурацию ВМ.

Пояснение: в загрузчике установщика Windows можно открыть командную строку и отредактировать реестр, добавив ключ, который отключает проверку.

Шаги:

Начните установку Windows 11 в виртуальной машине.
Когда появится ошибка «This PC can’t run Windows 11», нажмите Shift + F10, чтобы открыть Командную строку.
В командной строке введите:

regedit

и нажмите Enter — откроется Редактор реестра.

Перейдите к ветке:

HKEY_LOCAL_MACHINE\SYSTEM\Setup

Правой кнопкой по ключу Setup выберите New > Key.
Назовите новый ключ BypassTPMCheck.
Выберите только что созданный ключ BypassTPMCheck, правой кнопкой выберите New > DWORD (32-bit) Value.
Назовите значение LabConfig.
Дважды кликните LabConfig и в поле Value data введите 1, затем нажмите OK.
Закройте Редактор реестра и в командной строке введите exit для её закрытия.
Нажмите кнопку «Back» (стрелка назад) в установщике и выберите нужное издание Windows, затем продолжите установку — проверка TPM будет пропущена.

Notes: этот метод обхода отключает проверку минимальных требований и может привести к установке Windows 11 на неподдерживаемую конфигурацию. Microsoft не рекомендует продвинутую работу в неподдерживаемой среде — возможны проблемы с обновлениями и гарантиями.

Когда эти методы не работают (контрпримеры)

ВМ была создана с параметрами совместимости, которые не поддерживают VTPM. Решение: пересоздайте ВМ с целевой совместимостью “Workstation 16.x” или выше.
Файлы .vmx повреждены или у вас нет прав записи. Решение: создайте резервную копию и исправьте права доступа.
Установлен неподдерживаемый гипервизор на хосте (старые версии VMware, VirtualBox/Hyper‑V конфликтуют). Решение: обновите VMware или отключите конфликтующие сервисы.
Вы используете корпоративные политики безопасности, которые запрещают шифрование ВМ или изменение конфигурации. Решение: согласуйте изменения с ИТ‑отделом.

Альтернативные подходы и обходы

Создание модифицированного установочного ISO: с заранее внесёнными ключами реестра или заменёнными скриптами установки. (Требует аккуратности и знаний работы с образами.)
Использовать Rufus для создания установочного USB/ISO с опцией обхода проверок (на хосте) и затем подключить образ в VMware. Этот подход подходит при работе с физической установкой или эмуляцией носителя.
Установить Windows 11 в Hyper‑V (если хост поддерживает) — Hyper‑V имеет встроенную поддержку виртуального TPM.
Использовать официальные образы Windows 11 для виртуализации (если доступны) — такие образы часто уже настроены для VM.

Сравнение подходов (кратко):

Шифрование + VTPM (Pro): безопасно и полнофункционально, но требует Pro и управления паролем.
Редактирование .vmx: быстро и универсально, но менее «официально».
Правка реестра во время установки: универсально, но потенциально рискованно и может повлиять на обновления.

Модель зрелости установки Windows 11 в ВМ (уровни)

Уровень 1 — Быстрый обход: правка реестра при установке. Подойдёт домашним пользователям, которые хотят быстро обойти проверку.
Уровень 2 — Конфигурация ВМ: правка .vmx файла. Подходит пользователям Player/Fusion, желающим стабильности при минимальном изменении.
Уровень 3 — Официальный путь: шифрование + VTPM в Workstation Pro или Hyper‑V. Подходит для продакшн‑окружений и тестов, где требуется соответствие требованиям.

Мини‑методология для выбора подхода

Определите цель: тест/домашняя установка/продакшн.
Если нужна максимальная совместимость и безопасность — используйте Workstation Pro + шифрование + VTPM.
Если нужен быстрый результат без Pro — правка .vmx.
Если нет доступа к файлам конфигурации — правка реестра во время установки.
Перед любыми изменениями сделайте резервную копию .vmx и снимите снимок состояния (snapshot).

Чек‑лист перед установкой (администратор)

Резервная копия .vmx и VMDK.
Снимок состояния ВМ (snapshot) или экспорт.
Обновлённый VMware Workstation/Fusion/Player до последней версии.
Свободное место на диске для шифрования и временных файлов.
План отката на случай проблем.

Чек‑лист для домашнего пользователя:

Закрыть ВМ и VMware перед редактированием .vmx.
Создать копию .vmx.
Выполнить изменение и проверить загрузку.

Мера предосторожности и риск‑матрица

Риск: потеря доступа к ВМ при утере пароля шифрования. Смягчение: хранить пароль в менеджере паролей.
Риск: несовместимость обновлений Windows. Смягчение: тестировать обновления на копии ВМ.
Риск: повреждение .vmx файла. Смягчение: сохранять резервную копию и не править одновременно из нескольких редакторов.

Карта решений (Mermaid)

flowchart TD
  A[Начало: требуется установить Windows 11 в ВМ] --> B{Есть VMware Workstation Pro?}
  B -- Да --> C[Рассмотреть шифрование ВМ и добавление VTPM]
  B -- Нет --> D{Можно ли редактировать .vmx?}
  D -- Да --> E[Добавить managedVM.autoAddVTPM = 'software']
  D -- Нет --> F[Во время установки нажать Shift+F10 и изменить реестр]
  C --> G[Перезагрузить ВМ и установить Windows 11]
  E --> G
  F --> G
  G --> H[Установка завершена]

Критерии приёмки

Установка Windows 11 завершилась без сообщения «This PC can’t run Windows 11».
В системе доступен TPM 2.0 (в диспетчере устройств или через tpm.msc).
Система успешно загружается после первой установки и применяет обновления (проверить на тестовой ВМ).

Часто задаваемые вопросы

Нужно ли шифровать виртуальную машину, чтобы добавить VTPM?

Нет: шифрование требуется в Workstation Pro для официального добавления VTPM через GUI. Но .vmx‑правка позволяет включить программный VTPM без шифрования.

Безопасно ли отключать проверки установки через реестр?

Это быстрый обход, но он создаёт неподдерживаемую конфигурацию. Это может привести к проблемам с получением будущих обновлений безопасности.

Что делать, если Windows 11 не получает обновления после установки в обход?

Рекомендуется создать тестовую копию ВМ и проверять функциональность обновлений. Для продакшна лучше использовать VTPM через шифрование или Hyper‑V.

Итог

Windows 11 в виртуальной машине можно установить несколькими способами: официальный (шифрование + VTPM в Workstation Pro), универсальный (.vmx‑редактирование) и быстрый (правка реестра во время установки). Для продакшн‑сценариев выбирайте официальные методы; для домашних или тестовых — .vmx‑правку или реестр, но соблюдайте резервное копирование и меры безопасности.

Summary:

Шифрование + VTPM — официальный и наиболее безопасный путь для Workstation Pro.
managedVM.autoAddVTPM = “software” — универсальный и быстрый метод для всех версий VMware.
Правка реестра — обходной путь, работоспособен в среде установки, но имеет риски.

Подпишитесь на лучшие практики резервного копирования и тестируйте обновления на копии виртуальной машины перед применением в рабочей среде.