若Windows 11启用BitLocker提示缺少TPM，可通过组策略或注册表绕过限制，或在BIOS中启用TPM 2.0。专业版用户使用gpedit.msc修改策略，家庭版可编辑注册表EnableBDEWithNoTPM项为1，亦可通过PowerShell添加PIN保护，最终确保恢复密钥妥善保存。
如果您尝试在Windows 11中启用BitLocker，但系统提示需要受信任的平台模块（TPM）才能继续，则说明您的设备当前配置不满足BitLocker的默认硬件要求。以下是几种可行的解决方案。
本文运行环境：Dell XPS 13，Windows 11 家庭版
一、通过组策略编辑器绕过TPM检查
对于未配备TPM芯片或TPM版本低于2.0的设备，可以通过修改本地组策略来允许在没有TPM的情况下启用BitLocker。此方法适用于Windows 11专业版及更高版本。
1、按下 Win + R 组合键，打开“运行”对话框，输入 gpedit.msc 并按回车，打开本地组策略编辑器。
2、依次展开“计算机配置” → “管理模板” → “Windows组件” → “BitLocker驱动器加密” → “操作系统驱动器”。
3、在右侧找到并双击“需要额外的验证才能启动”这一策略设置。
4、将其设置为“已启用”，然后点击“确定”保存更改。
5、再次进入“BitLocker驱动器加密”设置页面，此时应可正常启用BitLocker，系统将要求您使用USB闪存驱动器提供启动密钥。
二、使用注册表修改启用无TPM支持
若您的系统为Windows 11家庭版，可能无法使用组策略编辑器。此时可通过直接修改注册表的方式实现相同效果。
1、按下 Win + R 键，输入 regedit 并按回车，以管理员权限打开注册表编辑器。
2、导航至以下路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE
3、在右侧空白处右键，选择“新建” → “DWORD (32位)值”，将其命名为 EnableBDEWithNoTPM。
4、双击该值，将其数据设置为 1，然后点击“确定”。
5、重启电脑后尝试重新启用BitLocker，系统将不再强制要求TPM存在。
三、通过PowerShell命令行启用带PIN的BitLocker
高级用户可使用PowerShell结合TPM与PIN双重保护机制，即使TPM可用，也可增强安全性；若TPM不可用，需确保已通过上述任一方法解除限制。
1、右键点击“开始”菜单，选择“Windows终端（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令并替换其中的PIN为您自定义的六位以上数字组合：
$Pin = ConvertTo-SecureString "123456" -AsPlainText -Force
3、执行加密命令：
Enable-BitLocker -MountPoint "C:" -EncryptionMethod Aes256 -Pin $Pin -TPMAndPinProtector -UsedSpaceOnly
4、系统会提示您保存恢复密钥，建议选择保存到Microsoft账户或指定文件路径，确保后续可恢复访问。
四、检查并激活主板中的TPM 2.0模块
部分设备虽支持TPM 2.0，但在BIOS/UEFI中被禁用或未正确初始化。启用内置TPM可避免绕过硬件安全机制带来的潜在风险。
1、重启电脑，在启动时按下特定键（如F2、F10、Delete等）进入BIOS/UEFI设置界面。
2、查找“Security”、“Trusted Computing”或“Advanced”选项卡下的TPM相关设置项。
3、将“TPM Device”或“PTT（Intel Platform Trust Technology）”设置为“Enabled”。
4、保存设置并退出，系统重启后，在Windows中打开“设备管理器”，展开“安全设备”，确认“受信任的平台模块2.0”已显示并处于工作状态。
