Bạn có nên nâng cấp PC không được hỗ trợ không?

Trước tiên, hãy làm rõ một vài vấn đề: Nếu bạn đang gặp khó khăn, thì mình khuyên bạn không nên nâng cấp PC không được hỗ trợ lên Windows 11. Windows 10 sẽ còn chính thức được hỗ trợ với các bản cập nhật bảo mật cho đến tháng 10 năm 2025.

Windows 11 không có bất kỳ tính năng lớn nào khiến bạn phải nâng cấp và Microsoft cảnh báo rằng các PC không được hỗ trợ có thể gặp lỗi (như vụ máy dell và HP). Trên thực tế, Microsoft cảnh báo rằng họ có thể ngừng cung cấp các bản cập nhật bảo mật cho các PC không được hỗ trợ chạy Windows 11.

Tuy nhiên, nếu bạn muốn chạy Windows 11 trên máy không được hỗ trợ, mình sẽ giúp bạn.

Dù bạn làm gì, thì mình cũng khuyên bạn nên sao lưu dữ liệu quan trọng của mình trước. Đặc biệt là khi nâng cấp lên hệ điều hành mới — và đặc biệt khi hệ điều hành mới đó không được hỗ trợ chính thức trên phần cứng của bạn. Bạn có thể tìm hiểu cách sao lưu dữ liệu trên Windows tại đây.

Cách xem tại sao PC của bạn không được hỗ trợ

Bạn có thể kiểm tra xem Windows 11 có hỗ trợ PC của mình hay không bằng cách tải xuống và chạy ứng dụng PC Health Check của Microsoft.

Nếu PC của bạn được hỗ trợ, việc nâng cấp lên Windows 11 sẽ rất dễ dàng. Bạn có thể làm điều đó chỉ trong một vài cú nhấp chuột.

Nếu Windows 11 không hỗ trợ PC của bạn, ứng dụng PC Health Check sẽ thông báo “doesn’t currently meet Windows 11 system requirements” và cho bạn biết lý do. Nếu công cụ báo cáo PC của bạn không được hỗ trợ, quy trình nâng cấp sẽ phụ thuộc vào lý do mà ứng dụng đưa ra. Bạn có thể phải thay đổi cài đặt trong UEFI Firmware của PC — hoặc làm những việc phức tạp hơn.

Cách bật TPM 2.0

Windows 11 yêu cầu TPM 2.0. Mình sẽ hướng dẫn các bạn bật TPM 2.0 ở dưới bài viết.

Nếu ứng dụng báo cáo máy tính của bạn không có TPM, thì có khả năng PC của bạn có TPM — nhưng nó có thể bị tắt theo mặc định.

Để kiểm tra và bật TPM 2.0, bạn cần truy cập UEFI firmware. Tìm một tùy chọn có tên như “TPM”, “Intel PTT”, “AMD PSP fTPM” hoặc “Security Device”. Bạn có thể tìm thấy nó trong menu cài đặt UEFI hoặc trong menu có tên như “Advanced”, “Trusted Computing” hoặc “Security”.

Để biết thêm thông tin, bạn có thể search “cách bật TPM trên laptop {…}”. Nếu bạn dùng PC thì hãy search theo tên mainboard.

Bạn cũng có thể cần cài đặt bản cập nhật UEFI cho mainboard. Các nhà sản xuất đã tung ra các bản cập nhật bật TPM 2.0 theo mặc định hoặc hỗ trợ thêm TPM 2.0. Thậm chí có thể nâng cấp từ TPM 1.2 lên TPM 2.0 với bản cập nhật firmware trên một số PC, phụ thuộc vào nhà sản xuất phần cứng của bạn. Cái này bạn phải search xem nhà sản xuất của mainboard bạn đang sử dụng có được cập nhật như vậy không.

Sau khi bật TPM, hãy chạy lại ứng dụng PC Health Check. Nếu không còn vấn đề nào nữa thì bạn có thể nâng cấp PC rồi.

Cách bật Secure Boot

Nếu PC Health Check báo cáo máy tính của bạn không sử dụng Secure Boot, bạn cũng nên xem trong cài đặt UEFI và bật tùy chọn “Secure Boot”, nếu có thể.

Bạn có thể đã vô hiệu hóa Secure Boot để cài đặt Linux, hoặc nó có thể đã bị vô hiệu hóa trên mainboard. Các bản phân phối Linux hiện đại như Ubuntu và Fedora hoạt động trên PC có bật Secure Boot, vì vậy bạn không nhất thiết phải tắt tính năng này để cài đặt Linux.

Nếu bạn có thể bật Secure Boot, hãy chạy lại công cụ PC Health Check. Bây giờ bạn có thể nâng cấp Windows 11 bình thường, nếu như Secure Boot là vấn đề duy nhất.

Cách khắc phục lỗi No UEFI (MBR thay vì GPT)

Windows 11 yêu cầu UEFI. Một số máy tính cũ cung cấp cả hai chế độ: firmware UEFI hoặc BIOS. Nếu bạn hiện đang sử dụng thiết lập phân vùng MBR nhưng PC của bạn cung cấp tùy chọn UEFI, bạn sẽ phải chuyển sang phân vùng GPT để sử dụng UEFI.

Có nhiều cách khác nhau để làm điều đó. Công cụ MBR2GPT của Microsoft có thể cho phép bạn chuyển đổi ổ đĩa từ định dạng MBR sang GPT. Microsoft cảnh báo rằng bạn chỉ nên làm vậy nếu bạn biết PC của mình hỗ trợ UEFI và bạn có thể phải thay đổi cài đặt trong firmware của PC để khởi động ở chế độ UEFI thay vì chế độ BIOS cũ.

Nếu đây là vấn đề duy nhất của bạn, thì cách dễ hơn là cài lại win :v. Trước tiên, hãy đảm bảo sao lưu dữ liệu của bạn. Sau đó, sử dụng Media Creation Tool của Microsoft để tạo usb cài đặt Windows 11. Sử dụng usb đó để cài đặt Windows 11, xóa ổ đĩa của bạn và chuyển firmware sang UEFI. Windows 11 sẽ xóa hệ thống Windows 10 của bạn và thiết lập ổ đĩa của bạn ở chế độ GPT.

Hack Registry cho các CPU không được hỗ trợ và / hoặc Chỉ TPM 1.2

Nếu vấn đề duy nhất của bạn là máy tính có CPU không được hỗ trợ hoặc chỉ có TPM 1.2 thay vì TPM 2.0, thì đây là vấn đề dễ khắc phục nhất.

Bạn có thể khắc phục hạn chế này bằng một vài thay đổi Windows Registry đơn giản. Thực hiện thay đổi này sẽ khiến Windows 11 bỏ qua việc kiểm tra và cài đặt Windows 11 ngay cả khi CPU chỉ có TPM 1.2. Tuy nhiên, điều này sẽ không loại bỏ các kiểm tra khác — ví dụ: nếu máy tính của bạn không có TPM, thay đổi Registry này sẽ không cho phép bạn nâng cấp.

Cảnh báo: Windows Registry rất phức tạp và bạn nên cẩn thận với những gì bạn thêm, chỉnh sửa hoặc xóa. Bạn có thể gây ra sự cố với Windows của mình. Nếu bạn không cảm thấy tự tin khi chỉnh sửa sổ đăng ký, thì bạn không cần phải nâng cấp. Tuy nhiên, miễn là bạn làm theo lời khuyên của mình, bạn sẽ không gặp bất kỳ vấn đề nào. Nhưng tốt nhất là vẫn nên backup Registry nhé.

Để bắt đầu, hãy mở Registry Editor. Bạn có thể nhấn Windows + R, nhập “regedit” và nhấn Enter hoặc nhập “registry” và nhấn Enter.

Nhập địa chỉ sau vào thanh địa chỉ trong cửa sổ Registry Editor (hoặc điều hướng đến địa chỉ đó trong menu bên trái):

HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup

Bấm chuột phải vào menu bên phải, chọn  New > DWORD (32-bit) Value và nhập tên sau:

AllowUpgradesWithUnsupportedTPMOrCPU

Nhấp đúp vào “AllowUpgradesWithUnsupportedTPMOrCPU” , đặt Value data thành “1” và nhấp vào “OK”.

Nếu bạn không muốn chỉnh sửa thủ công thì có thể tải file Registry tự động tại đây.

File trên chứa hai tệp REG: Một tệp cho phép nâng cấp trên PC không được hỗ trợ (Enable Unsupported Upgrades.reg) và một tệp hoàn nguyên thay đổi (Undo Enable Unsupported Upgrades.reg). Chỉ cần nhấp đúp vào tệp “Enable Unsupported Upgrades.reg” và đồng ý thêm thông tin vào sổ đăng ký của bạn. Nếu bạn muốn hoàn tác thay đổi của mình, hãy bấm đúp vào tệp Undo.

Các tệp này hoạt động giống như cách thủ công ở trên — chúng chỉ đặt giá trị “AllowUpgradesWithUnsupportedTPMOrCPU” thành “1”.

Để đảm bảo thay đổi có hiệu lực, hãy khởi động lại PC của bạn trước khi tiếp tục.

Giờ đây, bạn có thể tải xuống và chạy công cụ Windows Installation Assistant của Microsoft để nâng cấp PC của mình lên Windows 11.

Lưu ý: Cách này chỉ làm cho Windows 11 bỏ qua yêu cầu CPU và cho phép Windows 11 cài đặt với TPM 1.2 thay vì TPM 2.0. Nó sẽ không đáp ứng viwú các yêu cầu khác. Ví dụ: nếu PC của bạn hoàn toàn không có TPM hoặc chỉ có BIOS cũ thay vì UEFI, thì cách này sẽ vô dụng.

PC hoàn toàn không có TPM, không có UEFI hoặc các vấn đề lớn khác

Nếu các mẹo ở trên và registry không đủ cho PC của bạn, thì hơi khó rồi đây. Ví dụ: nếu máy tính của bạn không có TPM, thì PC của bạn thực sự không được hỗ trợ.

Có nhiều cách để cài đặt Windows 11 ngay cả khi bạn không có TPM 1.2 hoặc UEFI. Nhưng Microsoft không hỗ trợ — bạn thậm chí có nhiều nguy cơ gặp phải lỗi và không nhận được các bản cập nhật bảo mật trong tương lai nếu bạn vi phạm các yêu cầu này.

Vậy nên mình khuyên bạn không nên làm theo bất kỳ thủ thuật nào vì bạn đang tự chuốc lấy rắc rối. Windows 10 sẽ hoạt động tốt cho đến tháng 10 năm 2025 và bạn có thể sẽ nâng cấp một chiếc PC mới vào thời điểm đó nếu PC hiện tại của bạn quá cũ.

Câu hỏi thường gặp

Tôi có nên cài đặt Windows 11 trên PC không được hỗ trợ không?

Nên cân nhắc kỹ. Windows 10 vẫn được hỗ trợ đến tháng 10 năm 2025. Windows 11 trên PC không được hỗ trợ có thể gặp lỗi và Microsoft có thể ngừng cung cấp bản cập nhật bảo mật. Sao lưu dữ liệu quan trọng trước khi thực hiện bất kỳ thay đổi nào.

Ứng dụng PC Health Check cho biết PC của tôi không được hỗ trợ. Tôi nên làm gì?

Ứng dụng sẽ nêu rõ lý do. Kiểm tra và bật TPM 2.0, Secure Boot trong UEFI firmware. Nếu dùng MBR, cần chuyển sang GPT. Đối với CPU không hỗ trợ hoặc TPM 1.2, có thể chỉnh sửa Registry (nhưng hãy sao lưu trước).

Chỉnh sửa Registry có nguy hiểm không?

Có. Chỉnh sửa Registry sai có thể gây lỗi hệ thống. Hãy làm theo hướng dẫn cẩn thận và sao lưu Registry trước khi thực hiện bất kỳ thay đổi nào. Nếu không tự tin, tốt nhất không nên tự chỉnh sửa.

Tại sao Windows 11 buộc mọi người phải sử dụng chip TPM 2.0

David Weston, giám đốc bảo mật doanh nghiệp và hệ điều hành tại Microsoft giải thích: “Trusted Platform Modules (TPM) là một con chip được tích hợp vào bo mạch chủ của PC hoặc được thêm riêng vào CPU”. “Mục đích của nó là bảo vệ các khóa mã hóa, thông tin đăng nhập của người dùng và các dữ liệu nhạy cảm khác đằng sau hàng rào phần cứng để phần mềm độc hại và những kẻ tấn công không thể truy cập hoặc giả mạo dữ liệu đó”.

TPM hoạt động bằng cách cung cấp bảo vệ ở mức độ phần cứng thay vì chỉ phần mềm. Nó có thể được sử dụng để mã hóa ổ cứng bằng các tính năng của Windows như BitLocker hoặc để ngăn chặn các cuộc tấn công dictionary vào mật khẩu. Chip TPM 1.2 đã tồn tại từ năm 2011, nhưng chúng thường chỉ được sử dụng rộng rãi trong máy tính để bàn và máy tính xách tay được các doanh nghiệp CNTT quản lý. Microsoft muốn mang lại mức độ bảo vệ cao nhất cho mọi người sử dụng Windows, ngay cả khi nó không phải lúc nào cũng hoàn hảo.

Trong nhiều tháng qua, Microsoft đã liên tục cảnh báo về sự gia tăng của các cuộc tấn công vào firmware. Weston cho biết: “Báo cáo bảo mật của riêng Microsoft cho thấy 83% doanh nghiệp gặp phải cuộc tấn công firmware, nhưng chỉ có 29% tài nguyên được phân bổ để bảo vệ lớp bảo mật quan trọng này”.

Con số 83% đó nghe có vẻ rất lớn, nhưng khi bạn xem xét các cuộc tấn công phishing, ransomware, những lỗ hổng IoT khác nhau đang tồn tại, thì phạm vi của các cuộc tấn công trở nên rõ ràng hơn rất nhiều. Các cuộc tấn công bằng ransomware luôn có mặt trên các điểm tin mỗi ngày và ransomware thì ngày càng nhiều, vì vậy đây là một vấn đề khó giải quyết. Nên TPM chắc chắn sẽ giúp chống lại một số cuộc tấn công này, nhưng Microsoft đang kết hợp các CPU hiện đại, Secure Boot và bộ bảo vệ ảo hóa để chống lại ransomware.

Microsoft đang cố gắng thực hiện vai trò của mình, đặc biệt vì Windows là nền tảng thường bị ảnh hưởng nhất bởi các cuộc tấn công này. Windows được sử dụng rộng rãi bởi các doanh nghiệp trên toàn thế giới và có hơn 1,3 tỷ máy Windows 10 đang được sử dụng hiện nay. Phần mềm của Microsoft là cốt lõi của các cuộc tấn công trên toàn cầu, như vụ hack SolarWinds do Nga và vụ hack Hafnium trên Microsoft Exchange Server. Và mặc dù Microsoft không chịu trách nhiệm cho việc khách hàng phải cập nhật phần mềm của mình, nhưng họ đang cố gắng chủ động hơn trong việc bảo vệ người dùng.

Microsoft đang đấu tranh để phát triển Windows cả về phần cứng và phần mềm. Mặc dù Microsoft đã yêu cầu các OEM cung cấp các thiết bị hỗ trợ chip TPM từ thời Windows 10, nhưng công ty đã không bắt buộc người dùng hoặc nhiều đối tác thiết bị của mình bật những con chip này để Windows hoạt động. Vậy nên điều này đã gây ra nhiều sự nhẫm lẫn với người dùng khi Microsoft công bố cấu hình tối thiểu cho Windows 11 kết hợp với trình kiểm tra nâng cấp Windows 11 của Microsoft.

Trang web Windows 11 của Microsoft liệt kê các yêu cầu hệ thống tối thiểu, với các CPU tương thích và đề cập rõ ràng rằng hệ thống tối thiểu phải có TPM 2.0. Microsoft cũng yêu cầu người dùng tải phần mềm PC Health Check để kiểm tra xem liệu máy tính của mình có chạy được Windows 11 hay không.

Điều này khiến nhiều người dùng cố gắng tìm hiểu xem thiết bị của họ có hỗ trợ TPM hay không, và thậm chí mọi người còn đổ xô đi mua các con chip TPM không cần thiết. Khiến cho chip TPM tăng giá gấp 3 đến 4 lần bình thường.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

Càng khiến người dùng bối rối hơn khi Microsoft cũng có 1 trang web khác với nội dung khác trang web trên. Theo như ban đầu, các yêu cầu tối thiểu của Microsoft là TPM 1.2 và CPU lõi kép 64 bit 1GHz trở lên, nhưng trang này lại thay đổi nội dung thành TPM 2.0 và liệt kê các CPU tương thích. Cũng có nghĩa là mọi thế hệ trước Intel 8th và AMD Ryzen 2000 đều không hoạt động.

Mình vẫn đang chờ xác nhận rõ ràng từ Microsoft về yêu cầu CPU, nhưng một đại diện xác nhận rằng TPM 2.0 sẽ là bắt buộc và thông tin ban đầu trên trang đó là sai. “Trang tài liệu trên bị lỗi và đã được sửa chữa,” một đại diện MS nói với The Verge.

Nếu bạn đủ điều kiện lên Windows 11 nhưng kết quả kiểm tra của Microsoft thì ngược lại, rất có thể công cụ đó đang bị lỗi. Trừ khi CPU của bạn đã quá cũ, nếu không nó có thể đã được hỗ trợ TPM 2.0 tích hợp sẵn.

Nếu bạn đang gặp sự cố với phần mềm PC Health, hãy đảm bảo rằng bạn đã bật “PTT” trên hệ thống Intel trong BIOS hoặc “PSP fTPM” trên AMD. Phần mềm PC Health cũng sẽ hiển thị cụ thể hơn về lý do tại sao PC của bạn không thể nâng cấp lên Windows 11 được.

Những gì Microsoft đang cố gắng sẽ mang lại lợi ích cho hệ sinh thái Windows trong những năm tới, cùng với những nỗ lực mới của họ về bảo mật giống như Xbox trên Windows. Vậy nên, mình nghĩ đây sẽ là kỷ nguyên mới của Windows. Ngoài ra, bạn có thể tải Windows 11 tại đây.

Câu hỏi thường gặp

TPM 2.0 là gì và tại sao nó lại cần thiết cho Windows 11?

TPM 2.0 (Trusted Platform Module) là một con chip bảo mật được tích hợp vào bo mạch chủ hoặc CPU. Nó giúp bảo vệ dữ liệu nhạy cảm như mật khẩu và khóa mã hóa khỏi phần mềm độc hại và các cuộc tấn công. Windows 11 yêu cầu TPM 2.0 để tăng cường bảo mật hệ thống.

Làm sao để biết máy tính của mình có TPM 2.0 hay không?

Bạn có thể kiểm tra bằng công cụ PC Health Check của Microsoft hoặc truy cập vào BIOS/UEFI của máy tính để tìm kiếm thông tin về TPM. Nếu máy tính của bạn hỗ trợ TPM 2.0 nhưng PC Health Check báo không hỗ trợ, hãy kiểm tra xem TPM có được bật trong BIOS/UEFI hay không (ví dụ: bật PTT trên Intel hoặc PSP fTPM trên AMD).

Nếu máy tính của tôi không có TPM 2.0 thì sao?

Nếu máy tính của bạn không có TPM 2.0, bạn sẽ không thể cài đặt Windows 11. Tuy nhiên, bạn vẫn có thể sử dụng tiếp Windows 10.