Come usare Rufus per bypassare TPM su Windows 11

Puoi usare Rufus per creare una chiavetta USB di installazione di Windows 11 che rimuove i controlli su TPM 2.0, Secure Boot, RAM e account Microsoft. È utile sui PC non supportati, ma l’installazione resta non ufficialmente consigliata da Microsoft e può comportare limiti futuri.

Aggiornamento agosto 2026: limiti reali del bypass con Rufus

Rufus continua a proporre le opzioni per rimuovere alcuni controlli di installazione dopo aver premuto Avvia. Il bypass non rende pero compatibile qualsiasi computer: Windows 11 24H2 e versioni successive richiedono istruzioni della CPU come PopCnt e SSE4.2, che Rufus non puo aggiungere. Inoltre il metodo classico funziona soprattutto avviando il PC dalla chiavetta; un aggiornamento eseguito con setup.exe puo seguire controlli diversi.

• Scarica Rufus soltanto dal sito ufficiale o dal repository del progetto.
• Esegui un backup completo prima di installare Windows su hardware non supportato.
• Considera che Microsoft non garantisce aggiornamenti, stabilita e assistenza sui PC fuori specifica.

Fonti e approfondimenti: FAQ ufficiale del progetto Rufus. Sul sito puoi consultare anche guide Windows.

Prima di iniziare: cosa fa Rufus con Windows 11

Rufus è un programma gratuito che permette di creare chiavette USB avviabili per installare sistemi operativi, inclusa l’ISO ufficiale di Windows 11. La sua funzione più interessante, per chi ha un computer non compatibile, è la schermata “Windows User Experience”, che compare quando si avvia la creazione della chiavetta con una ISO di Windows 11.

Da questa finestra puoi selezionare opzioni come:

• rimuovere il requisito di TPM 2.0;
• rimuovere il requisito di Secure Boot;
• rimuovere il requisito minimo di RAM;
• evitare la richiesta obbligatoria dell’account Microsoft durante la configurazione iniziale;
• creare automaticamente un account locale;
• disattivare alcune richieste sulla privacy durante la prima configurazione.

Microsoft continua a indicare TPM 2.0, firmware UEFI con Secure Boot, almeno 4 GB di RAM, 64 GB di spazio e una CPU compatibile tra i requisiti minimi ufficiali di Windows 11. Inoltre, Windows 11 Home e Windows 11 Pro per uso personale richiedono connessione Internet e account Microsoft durante la configurazione iniziale.

È sicuro bypassare TPM e Secure Boot?

Prima di procedere è importante capire bene una cosa: Rufus non “rende compatibile” il PC. Semplicemente modifica il supporto di installazione per evitare alcuni controlli durante il setup.

Questo significa che Windows 11 può installarsi anche su computer che Microsoft considera non supportati, ma potrebbero esserci svantaggi:

• il PC potrebbe non ricevere sempre aggiornamenti futuri nello stesso modo di un dispositivo supportato;
• alcune funzioni di sicurezza potrebbero non essere disponibili;
• giochi, app aziendali o software con anti-cheat potrebbero richiedere TPM e Secure Boot attivi;
• un vecchio processore potrebbe offrire prestazioni inferiori;
• in caso di problemi, Microsoft o il produttore del PC potrebbero non fornire supporto ufficiale.

TPM 2.0 viene usato da Windows 11 per funzioni di sicurezza come Windows Hello e BitLocker, quindi disattivare o aggirare questo requisito non è una scelta da prendere alla leggera. Molti PC relativamente recenti hanno già TPM 2.0, ma spesso è disattivato nel BIOS/UEFI.

Cosa ti serve

Per seguire questa guida hai bisogno di:

• una chiavetta USB da almeno 8 GB, meglio 16 GB;
• un PC Windows funzionante da cui preparare la chiavetta;
• il programma Rufus scaricato dal sito ufficiale;
• l’immagine ISO ufficiale di Windows 11;
• un backup dei file importanti presenti sul computer dove installerai Windows 11.

Attenzione: la chiavetta USB verrà formattata. Tutti i dati presenti al suo interno saranno cancellati.

Link utili:

• Scarica Rufus dal sito ufficiale
• Pagina ufficiale Microsoft per scaricare Windows 11
• Requisiti ufficiali di Windows 11
• Guida Microsoft per verificare e abilitare TPM 2.0

Scaricare Rufus aggiornato

Il primo passaggio è scaricare Rufus dalla pagina ufficiale. Evita siti sconosciuti, portali pieni di pubblicità o versioni modificate, perché potresti scaricare file non sicuri.

La pagina ufficiale di download verificata per questa revisione propone Rufus 4.15, pubblicato il 30 giugno 2026, anche in versione portatile. Scarica dal sito ufficiale Rufus la variante adatta all’architettura del computer, invece di cercare installer in portali terzi. Controlla comunque la release mostrata prima del download: il numero può cambiare.

Per scaricarlo:

1. Vai su rufus.ie.
2. Scorri fino alla sezione Download.
3. Scarica la versione standard o portatile.
4. Avvia il file .exe.

Rufus non richiede una vera installazione. Basta aprirlo con doppio clic. In alcuni casi può essere utile eseguirlo come amministratore facendo clic destro sul file e scegliendo “Esegui come amministratore”.

Scaricare l’ISO ufficiale di Windows 11

Ora devi procurarti l’immagine ISO di Windows 11.

Il metodo più sicuro è scaricarla dal sito Microsoft:

1. Vai alla pagina Download di Windows 11.
2. Cerca la sezione dedicata al download dell’immagine ISO.
3. Seleziona Windows 11.
4. Scegli la lingua, ad esempio Italiano.
5. Scarica il file ISO.

Il file può pesare diversi GB, quindi il download potrebbe richiedere tempo in base alla velocità della connessione.

È importante usare un’ISO ufficiale Microsoft. Evita versioni “alleggerite”, modificate o trovate su siti non affidabili, perché possono includere malware, impostazioni alterate o componenti mancanti.

Creare la chiavetta USB con Rufus

Dopo aver scaricato Rufus e la ISO di Windows 11, puoi creare la chiavetta.

Collega la chiavetta USB al computer e apri Rufus. Nella finestra principale troverai varie opzioni.

Impostazioni principali da usare

Configura Rufus in questo modo:

1. In “Dispositivo/unità”, seleziona la chiavetta USB corretta.
2. In “Selezione boot”, scegli “Disco o immagine ISO”.
3. Clicca su “Seleziona”.
4. Scegli il file ISO di Windows 11 scaricato da Microsoft.
5. In “Opzioni immagine”, lascia “Installazione standard di Windows”.
6. In “Schema partizione”, scegli:
   • GPT per PC moderni con UEFI;
   • MBR solo per computer molto vecchi con BIOS Legacy.
7. In “Sistema destinazione”, Rufus imposterà automaticamente UEFI o BIOS in base allo schema scelto.
8. Lascia il file system consigliato da Rufus.
9. Clicca su “Avvia”.

Nella maggior parte dei casi, se il computer non è troppo vecchio, la scelta consigliata è GPT + UEFI.

Selezionare le opzioni per bypassare TPM e Secure Boot

Dopo aver cliccato su “Avvia”, Rufus mostra una finestra chiamata “Windows User Experience”. È qui che devi selezionare le opzioni per bypassare i requisiti di Windows 11.

Le voci possono cambiare leggermente in base alla versione di Rufus, ma in genere troverai opzioni simili a queste:

• Remove requirement for 4GB+ RAM, Secure Boot and TPM 2.0
• Remove requirement for an online Microsoft account
• Create a local account with username
• Set regional options to the same values as this user’s
• Disable data collection questions
• Altre opzioni di personalizzazione della configurazione di Windows

Per bypassare TPM e Secure Boot, devi selezionare l’opzione che rimuove il requisito di RAM, Secure Boot e TPM 2.0.

Se vuoi installare Windows 11 senza account Microsoft, seleziona anche l’opzione per rimuovere il requisito dell’account online. Questa opzione è particolarmente utile se vuoi configurare un account locale, cioè un account presente solo sul PC.

Rufus 4.14 ha migliorato proprio questa parte legata alla “Windows User Experience”, aggiungendo anche spiegazioni più chiare sulle opzioni disponibili.

Avviare la creazione della chiavetta

Dopo aver scelto le opzioni, clicca su OK.

Rufus mostrerà un avviso: tutti i dati presenti sulla chiavetta USB verranno cancellati. Se sei sicuro di aver selezionato la chiavetta giusta, conferma.

A questo punto Rufus copierà i file di Windows 11 sulla chiavetta e applicherà le modifiche selezionate. Quando la barra di avanzamento arriva alla fine e compare lo stato “Pronto”, puoi chiudere Rufus.

La chiavetta USB è ora pronta per installare Windows 11 su un PC non supportato.

Installare Windows 11 dal supporto USB

Ora devi avviare il computer dalla chiavetta USB.

1. Inserisci la chiavetta nel PC dove vuoi installare Windows 11.
2. Riavvia il computer.
3. Entra nel menu di avvio rapido premendo il tasto corretto all’accensione.

Il tasto cambia in base al produttore. I più comuni sono:

• F12 per molti PC Dell, Lenovo e Acer;
• F9 su alcuni HP;
• F8 o ESC su altri modelli;
• Canc o F2 per entrare nel BIOS/UEFI.

Quando compare il menu di boot, scegli la chiavetta USB.

Se tutto è configurato correttamente, partirà l’installazione di Windows 11. Segui la procedura guidata:

1. scegli lingua, formato ora e tastiera;
2. clicca su “Installa”;
3. inserisci un product key oppure scegli “Non ho un codice Product Key”;
4. seleziona l’edizione di Windows 11 corretta;
5. accetta la licenza;
6. scegli “Personalizzata” se vuoi fare un’installazione pulita;
7. seleziona il disco di destinazione.

Attenzione: se elimini le partizioni dal disco, perderai tutti i dati presenti. Fai questa operazione solo se hai già un backup.

Installazione pulita o aggiornamento?

Con Rufus puoi usare la chiavetta in due modi principali:

Installazione pulita

È il metodo più consigliato quando il PC è vecchio o ha problemi. Cancella il sistema precedente e installa Windows 11 da zero.

Vantaggi:

• sistema più pulito;
• meno errori ereditati da Windows 10;
• migliore stabilità;
• possibilità di riorganizzare il disco.

Svantaggi:

• devi reinstallare programmi e driver;
• devi salvare prima tutti i file importanti;
• richiede più tempo.

Aggiornamento mantenendo file e app

In alcuni casi puoi avviare setup.exe dalla chiavetta direttamente dentro Windows 10 o Windows 11. Tuttavia, sui PC non supportati questo metodo può essere meno affidabile, soprattutto con le versioni più recenti di Windows 11.

Rufus ha introdotto in passato anche un wrapper per aggirare alcune restrizioni di aggiornamento in-place di Windows 11 24H2, ma la compatibilità può cambiare nel tempo in base alle scelte di Microsoft.

Per un pubblico principiante, il consiglio più semplice è questo: se devi installare Windows 11 su un PC non supportato, usa la chiavetta per un’installazione pulita dopo aver fatto un backup completo.

Cosa fare se Rufus non mostra le opzioni per bypassare TPM

Se dopo aver cliccato su “Avvia” non compare la finestra con le opzioni per rimuovere TPM e Secure Boot, controlla questi punti:

• stai usando una ISO di Windows 11 e non di Windows 10;
• hai scaricato Rufus dal sito ufficiale;
• stai usando una versione recente di Rufus;
• hai selezionato correttamente il file ISO;
• non hai scelto un’immagine non standard o modificata;
• prova a scaricare di nuovo la ISO dal sito Microsoft.

Una nota importante: in una precedente versione, Rufus 4.9 aveva corretto un problema per cui alcune ISO Windows non ufficiali con un solo indice WIM non mostravano la finestra Windows User Experience. Inoltre, quella versione richiedeva l’aggiornamento manuale perché le versioni precedenti non riuscivano a rilevarla automaticamente.

Per questo motivo, se qualcosa non funziona, la prima cosa da fare è scaricare manualmente l’ultima versione di Rufus.

Cosa fare se il PC non parte dalla chiavetta

Se il computer non vede la chiavetta USB, prova queste soluzioni:

1. Cambia porta USB, preferibilmente usa una porta USB-A diretta sul PC.
2. Ricrea la chiavetta con schema partizione MBR se il PC è molto vecchio.
3. Ricrea la chiavetta con schema GPT se il PC usa UEFI.
4. Entra nel BIOS/UEFI e controlla l’ordine di avvio.
5. Disattiva temporaneamente Fast Boot nel BIOS.
6. Prova un’altra chiavetta USB.
7. Assicurati di non aver copiato semplicemente la ISO sulla chiavetta: devi usare Rufus per renderla avviabile.

Se il PC supporta UEFI, la combinazione più comune è GPT + UEFI. Se invece è un vecchio computer con BIOS Legacy, potrebbe essere necessario MBR.

Conviene prima provare ad abilitare TPM e Secure Boot?

Prima di cambiare TPM, Secure Boot o modalità di avvio verifica se è attiva la crittografia e conserva la chiave di ripristino BitLocker fuori dal PC. Non scegliere Clear TPM come prova: non è la stessa cosa di abilitare TPM. Segui le istruzioni del produttore del modello e non modificare insieme tutte le voci.

1. Controlla la crittografia e recupera la chiave di ripristino, se necessaria.
2. Annota le impostazioni firmware attuali.
3. Verifica TPM con tpm.msc e avvio UEFI con msinfo32.
4. Se non conosci gli effetti della modifica, fermati e consulta il produttore.

Sì. Prima di bypassare i requisiti, conviene verificare se il PC è davvero incompatibile.

Molti computer venduti negli ultimi anni hanno TPM 2.0, ma l’opzione può essere disattivata nel BIOS/UEFI. Il TPM può comparire con nomi diversi, ad esempio Intel PTT sui PC Intel oppure AMD fTPM sui sistemi AMD.

Per controllare TPM in Windows:

1. Premi Windows + R.
2. Digita tpm.msc.
3. Premi Invio.
4. Controlla se compare “TPM pronto per l’utilizzo”.
5. Verifica la voce “Versione specifica”: deve essere 2.0.

Per controllare Secure Boot:

1. Premi Windows + R.
2. Digita msinfo32.
3. Premi Invio.
4. Cerca la voce “Stato avvio protetto”.
5. Controlla anche “Modalità BIOS”: dovrebbe essere UEFI.

Se TPM e Secure Boot sono disponibili ma disattivati, è meglio abilitarli invece di bypassarli.

Pro tip: fai sempre una prova senza cancellare tutto

Prima di cancellare il sistema principale, fai questi controlli:

• crea un backup completo dei file personali;
• salva i driver più importanti, soprattutto rete, Wi-Fi e scheda video;
• verifica di avere la licenza o l’account Microsoft collegato all’attivazione digitale;
• prova l’avvio da USB senza iniziare subito la formattazione;
• annota il modello esatto del PC o della scheda madre;
• scarica in anticipo i driver dal sito del produttore.

Un altro consiglio utile: se il computer è molto vecchio, prima di installare Windows 11 valuta anche una distribuzione Linux leggera o il passaggio a un PC più recente. Windows 11 su hardware non supportato può funzionare, ma non sempre è la scelta migliore per stabilità, sicurezza e aggiornamenti.

Errori comuni da evitare

Quando si usa Rufus per bypassare TPM e Secure Boot, gli errori più frequenti sono questi:

• scaricare Rufus da siti non ufficiali;
• usare ISO modificate trovate online;
• scegliere la chiavetta USB sbagliata e cancellare dati importanti;
• installare Windows 11 senza backup;
• usare GPT su un PC solo BIOS Legacy;
• usare MBR su un PC configurato solo in UEFI;
• pensare che Rufus renda il PC ufficialmente supportato;
• ignorare driver mancanti dopo l’installazione;
• non controllare prima se TPM è semplicemente disattivato.

La regola più importante è semplice: Rufus è uno strumento potente, ma va usato con attenzione.

Windows 11 su PC non supportato riceverà aggiornamenti?

Non esiste una garanzia assoluta. Molti utenti riescono a ricevere aggiornamenti cumulativi anche su PC non supportati, ma Microsoft può modificare i controlli nelle versioni future.

Inoltre, gli aggiornamenti di funzionalità, cioè i grandi aggiornamenti annuali di Windows 11, potrebbero richiedere procedure aggiuntive o non installarsi automaticamente.

Per un uso quotidiano di base, come navigazione web, posta, documenti e streaming, Windows 11 su hardware non supportato può funzionare. Per lavoro, sicurezza aziendale, gaming competitivo o dati sensibili, è preferibile usare un PC pienamente compatibile.

Per gli approfondimenti consulta verificare versione e aggiornamento del BIOS, verificare driver e aggiornamenti Windows, capire perché un gioco può richiedere TPM anche dopo l’installazione.

Conclusione

Usare Rufus per bypassare TPM e Secure Boot in Windows 11 è uno dei metodi più semplici per installare il sistema operativo su PC non ufficialmente compatibili. Basta scaricare l’ISO ufficiale, creare una chiavetta USB con Rufus e selezionare le opzioni per rimuovere i controlli hardware.

Prima di procedere, però, verifica se TPM e Secure Boot possono essere abilitati dal BIOS/UEFI. Se il PC può diventare compatibile senza bypass, quella resta la soluzione migliore. Se invece il computer è davvero non supportato, Rufus può aiutarti a prolungarne l’utilizzo, ma con la consapevolezza che aggiornamenti, sicurezza e supporto non sono garantiti allo stesso livello di un dispositivo certificato.

Prova prima su un PC secondario, fai sempre un backup completo e usa solo file ufficiali: in questo modo riduci al minimo i rischi e puoi installare Windows 11 in modo molto più controllato.

FAQ

Rufus bypassa davvero TPM 2.0 e Secure Boot?

Sì, Rufus può creare una chiavetta USB di Windows 11 che rimuove i controlli su TPM 2.0, Secure Boot e altri requisiti durante l’installazione. Per farlo, devi selezionare le opzioni corrette nella finestra “Windows User Experience” che compare dopo aver scelto la ISO di Windows 11.

Posso installare Windows 11 senza account Microsoft con Rufus?

Sì. Rufus include un’opzione per rimuovere il requisito dell’account Microsoft online e configurare un account locale. Questa funzione è utile soprattutto se vuoi installare Windows 11 senza dover accedere subito con un account Microsoft durante la prima configurazione.

Rufus è sicuro?

Rufus è sicuro se viene scaricato dal sito ufficiale o dalla pagina GitHub ufficiale del progetto. È meglio evitare siti non affidabili, versioni modificate o download proposti da portali pieni di pubblicità, perché potrebbero contenere file alterati o dannosi.

Perdo i dati usando Rufus?

Sì, Rufus cancella tutti i dati presenti sulla chiavetta USB usata per creare il supporto di installazione. Inoltre, se durante l’installazione di Windows 11 formatti o cancelli il disco del PC, perderai anche i dati presenti su quel computer. Prima di procedere è sempre consigliato fare un backup completo.

Conviene bypassare TPM o abilitarlo dal BIOS?

Se il computer supporta TPM 2.0 e Secure Boot, è meglio abilitarli dal BIOS o UEFI invece di bypassarli. Il bypass con Rufus dovrebbe essere usato solo quando il PC non può soddisfare i requisiti ufficiali di Windows 11 o quando sei consapevole dei possibili limiti legati ad aggiornamenti, sicurezza e supporto.

Windows 11 installato con Rufus è legale?

Rufus non attiva illegalmente Windows e non fornisce licenze. Il programma serve solo a creare una chiavetta USB di installazione. Per usare Windows 11 correttamente, hai comunque bisogno di una licenza valida o di un’attivazione digitale associata al dispositivo.

Posso tornare a Windows 10 dopo aver installato Windows 11?

Sì, ma dipende dal tipo di installazione effettuata. Se hai fatto un aggiornamento da Windows 10, potresti avere l’opzione per tornare indietro per un periodo limitato. Se invece hai fatto un’installazione pulita, dovrai reinstallare Windows 10 da zero usando una chiavetta USB e un backup dei tuoi file.