Windows 11 安装盘：制作与「安装驱动程序以显示硬件」报错

在一台 8 代 i5 的老 HP 笔记本上全新安装 Windows 11 时实测：那个报错的文案会把人引向完全错误的方向。

报错的真实含义

安装刚开始就弹 「安装驱动程序以显示硬件」，正文写着「缺少计算机需要的媒体驱动程序。这可能是 DVD、USB 或硬盘驱动程序。如果你的 CD、DVD 或 USB 闪存驱动器上有驱动程序，请立即插入。」

这段文案是误导 —— 它让人以为要去下存储驱动，实际原因是启动 U 盘没做好、安装源读不到。在确认是介质问题之前，不要浪费时间去下 IRST / VMD 驱动。

先判断，再动手

Shift + F10 开命令行：

diskpart
list disk
list volume

看到什么	结论	怎么修
内置 SSD + U 盘卷（标签 `ESD-USB`）都能列出	WinPE 层存储与介质都正常，是安装源读不到	重做 U 盘，别碰存储驱动
内置 SSD 看不到	存储控制器驱动缺失	BIOS 里 `SATA Mode` 改 AHCI，或手动加载 IRST F6 驱动
U 盘看不到、内置盘看得到	U 盘枚举失败	换 USB 2.0 口直插，或换一支盘

实测那次：两块 SSD（931G + 119G）和 U 盘卷全部可见，报错依旧 —— 说明 WinPE 认得出盘，问题在介质本身。

制作安装盘

首选微软 MediaCreationTool：自己下载最新版并写盘，不用另外准备 ISO；语言可在工具界面选。

限制：

版本固定为当前最新，要指定 build、旧版本或 LTSC 得自己下 ISO
不做任何绕过：TPM 2.0 / Secure Boot / 微软账户检查全都在，老机器照样卡

想在做盘阶段就绕掉这些 → Rufus + ISO：分区类型 GPT、目标系统 UEFI（非 CSM）、文件系统 NTFS；勾 Remove requirement for an online Microsoft account 和 Create a local account with username。

MCT 出的盘也可能没做好 —— MCT 不是免检。

出不来的逃生顺序

换 USB 2.0 口直插机身，不走 Hub / 扩展坞 / 转接
换一支 U 盘重做 —— MCT 出盘正确不等于这支盘能被这台机器的 WinPE 读出来，主控兼容性是硬件层的坑
仍不行换 23H2 的 ISO —— 24H2 在这类老平台上有已知的介质识别问题

那台机器上另外两个坑

没有 Intel VMD。 VMD 是 11 代酷睿才引入的，8 代 i5-8250U 上不存在这个东西，网上「关 VMD」的方案对老机器不适用。

「隐藏与此计算机硬件不兼容的驱动程序」默认是勾上的。 它会把正确驱动藏起来、让驱动列表永远空白。真要手动加载驱动，先把勾取消掉。

装完之后：C 盘会被 BitLocker 自动加密

全新安装 24H2 之后，C 盘会在用户没有任何操作的情况下被加密 —— DiskGenius 里显示成「本地磁盘(BitLocker加密)(C:)」，而用户并没有主动开过 BitLocker。

这是 24H2 起的自动设备加密（Auto-DE）默认行为。微软取消了原先的 Modern Standby / HSTI 验证与不受信任 DMA 总线检查，门槛降到两条，而这两条恰好是装这类老机器时的常规操作：

设备存在 TPM（1.2 或 2.0），例如开了 Intel PTT
UEFI Secure Boot 已启用

只作用于全新安装与重置；从 Windows Update 升级到 24H2 的机器不会自动加密。

加密不等于已受保护

加密流程在 OOBE 期间就启动，所以磁盘上会出现 BitLocker 标记
但保护（armed）只在用微软账户登录后才生效；用本地账户时保护是**挂起（suspended）**的，数据实际未受保护，开机也不需要密钥

查状态（管理员）：

manage-bde -status C:
manage-bde -protectors -get C: -type RecoveryPassword

`Protection Status`	含义	恢复密钥在哪
`On`	加密已生效	登录过微软账户 → `account.microsoft.com/devices/recoverykey`；本地账户 → 无云端托管，必须自己导出
`Off` / `Suspended`	保护挂起，数据未受保护	——

有 CMOS 前科的机器建议直接关掉

刚动过 Secure Boot 密钥、TPM、清过 CMOS 的机器，BitLocker 是定时炸弹：固件状态一变就要求恢复密钥，没有密钥就进恢复界面，而且没有后门。

关掉：设置 → 隐私和安全性 → 设备加密 关滑块，或在管理员命令行执行

manage-bde -off C:

解密要跑几十分钟，期间别断电。代价是拆盘后数据明文可读。

要保留加密则必须做到三件：导出密钥并存两处（密码库 + 纸质/U 盘）；固件更新前先 manage-bde -protectors -disable C: -rebootcount 1；以及记住删掉微软账户 = 密钥一起丢。

下次安装直接跳过

OOBE 阶段 Shift+F10 → regedit → HKLM\SYSTEM\CurrentControlSet\Control\BitLocker → 新建 DWORD PreventDeviceEncryption = 1
Rufus 做盘时勾「关闭 BitLocker 自动设备加密」—— 本质是往 sources\$OEM$ 放一个含 PreventDeviceEncryption 的 unattend.xml

装完之后的新机清理与优化见 Win11 新机优化。