Flytten till Windows 11 har varit en smidig resa för vissa, men för många PC-byggare och entusiaster har det drabbat en frustrerande vägspärr: det ökända felet "CPU stöds inte". Det som är irriterande är att det här meddelandet ofta visas även när din CPU finns på Microsofts officiella lista och du plikttroget har aktiverat TPM 2.0 i ditt BIOS. Så, vad är den verkliga historien?
Detta fel är ofta en röd sill. Det är ett allmänt felmeddelande som maskerar ett djupare problem i ditt systems firmware. Windows 11:s säkerhetsmodell är byggd på en strikt kedja av förtroende – en triad av UEFI, Secure Boot och TPM 2.0 – och om en länk bryts misslyckas hela processen. Den här guiden leder dig genom hela diagnostratten, från de uppenbara kontrollerna till de oklara inställningarna begravda djupt i ditt BIOS, för att äntligen göra ditt system redo för Windows 11.
Varför Windows 11 säger att din CPU inte stöds: The Ultimate Fix Guide | GigXP.com
Du har aktiverat TPM 2.0, men felet kvarstår. Dyk djupt in i edge-case BIOS-inställningarna som är de verkliga bovarna och lär dig hur du fixar dem för gott.
Av GigXP Team
•
Uppdaterad 26 juli 2025
Flytten till Windows 11 har varit en smidig resa för vissa, men för många PC-byggare och entusiaster har det drabbat en frustrerande vägspärr: det ökända felet "CPU stöds inte". Det som är irriterande är att det här meddelandet ofta visas även när din CPU finns på Microsofts officiella lista och du plikttroget har aktiverat TPM 2.0 i ditt BIOS. Så, vad är den verkliga historien?
Detta fel är ofta en röd sill. Det är ett allmänt felmeddelande som maskerar ett djupare problem i ditt systems firmware. Windows 11:s säkerhetsmodell är byggd på en strikt kedja av förtroende – en triad av UEFI, Secure Boot och TPM 2.0 – och om en länk bryts misslyckas hela processen. Den här guiden leder dig genom hela diagnostratten, från de uppenbara kontrollerna till de oklara inställningarna begravda djupt i ditt BIOS, för att äntligen göra ditt system redo för Windows 11.
Första sakerna först: Stöds verkligen din CPU?
Innan vi dyker in i BIOS-inställningarna, låt oss bekräfta att felet inte är bokstavligt. Microsofts CPU-krav är fasta och baseras på processorns förmåga att stödja moderna säkerhetsfunktioner som Virtualization-Based Security (VBS) och Mode-Based Execution Control (MBEC). Dessa är inte godtyckliga cutoffs; de är grunden för den skyddade miljön som Windows 11 syftar till att skapa.
| Tillverkare | Allmänt stödd | Stöds i allmänhet inte | Nyckelteknologisk motivering |
|---|---|---|---|
| Intel | 8:e generationen (Coffee Lake) och nyare | 7:e generationen (Kaby Lake) och äldre | Hårdvarustöd för VBS & MBEC |
| AMD | Ryzen 2000 (Zen+) och nyare | Ryzen 1000 (Zen) och äldre | Modern säkerhetsarkitektur för VBS |
Om din CPU faller i kategorin som inte stöds kommer ingen BIOS-justering att göra den kompatibel. Om det *stöds* pekar felet på ett konfigurationsproblem som resten av den här guiden kommer att lösa.
Säkerhetstriaden för Windows 11
Windows 11-kompatibilitet handlar inte bara om TPM. Det handlar om tre sammankopplade teknologier som måste fungera i perfekt harmoni. En felaktig konfiguration i en ogiltigförklarar de andra, vilket leder till det allmänna CPU-felet.
UEFI-läge
Den moderna ersättaren för BIOS. Ditt system MÅSTE vara i rent UEFI-läge. Det gamla startläget "Legacy" eller "CSM" är en hård blockerare eftersom Secure Boot inte kan köras utan det.
TPM 2.0
Trusted Platform Module tillhandahåller en root-of-trust för hårdvara för kryptografiska operationer och säker nyckellagring. Det kan vara ett diskret chip (dTPM) eller firmware-baserat (fTPM/PTT).
Säker start
Ett UEFI-protokoll som verifierar startprogramvaran. Den måste inte bara vara "Aktiverad" i BIOS, utan också "Aktiv" med fabriksnycklar laddade för att vara effektiv.
De vanligaste uppgraderingsblockerarna
Baserat på community-rapporter och våra egna tester, pekar felet "CPU not supported" vanligtvis på ett av dessa fyra problem. Att inaktivera Compatibility Support Module (CSM) är den absolut vanligaste åtgärden.
The Legacy Boot Trap: Inaktiverar CSM
Varför CSM är nummer 1 blockeraren
Compatibility Support Module (CSM) är den vanligaste boven. Det är en funktion i din UEFI som gör att ditt moderna moderkort kan starta upp äldre operativsystem och hårdvara genom att emulera en äldre BIOS-miljö. Även om det är användbart för bakåtkompatibilitet, är det helt inkompatibelt med Secure Boot. Du måste inaktivera den. Men det finns en hake: du kan inte bara vända strömbrytaren. Din startenhet måste använda GPT-partitionsschemat, inte det äldre MBR-schemat, eftersom UEFI kräver att GPT startar.
Infografik: Arbetsflödet för konvertering av MBR till GPT
1
Verifiera partitionsstil
Öppna en admin-kommandotolk, skriv `diskpart` och sedan `list disk`. Om det inte finns någon asterisk
under kolumnen "Gpt" för din Windows-enhet är den MBR och behöver konverteras.
2
Validera för konvertering
I samma prompt (efter att ha avslutat diskpart), kör `mbr2gpt /validate`. Detta kontrollerar om din enhet kan konverteras säkert utan dataförlust.
3
Utför konvertering
Om valideringen lyckas, kör `mbr2gpt /convert`. Detta ändrar icke-förstörande partitionsschemat till GPT.
4
Starta om och inaktivera CSM
Starta OMEDELBART om din PC, gå in i BIOS, hitta "CSM Support" (eller liknande) och ställ in den på Disabled. Detta tvingar fram ren UEFI-start.
Den säkra startlabyrinten: Aktiverad kontra aktiv
Här är den sista "gotcha" som slår upp även kunniga användare. Ditt BIOS säger att Säker start är "Aktiverad", men Windows ser det som "Av". Detta händer när de kryptografiska nycklarna som ligger till grund för Secure Boot inte är korrekt installerade. Systemet är i "Inställningsläge", där nycklar kan ändras, istället för "Användarläge", där de tillämpas.
Inställningsläge (inaktivt)
Plattformsnyckeln (PK) är inte installerad. BIOS-inställningen kan visa "Enabled", men "msinfo32" rapporterar "Off". Säker start upprätthåller inte säkerhet. Fixningen är att installera fabriksstandardnycklarna i BIOS.
STATUS: BLOCKERAD
Användarläge (aktivt)
Fabriksnycklarna, inklusive plattformsnyckeln (PK), är installerade. BIOS-inställningen är "Aktiverad" och "msinfo32" rapporterar "På". Secure Boot är fullt fungerande.
STATUS: REDO FÖR WINDOWS 11
Leverantörsspecifika BIOS-checklistor
Varje BIOS är olika. Välj ditt moderkort eller systemtillverkare nedan för en skräddarsydd checklista för att hitta dessa exakta inställningar. Ett föråldrat BIOS kan orsaka problem, så vi rekommenderar starkt att du uppdaterar till den senaste versionen från tillverkarens webbplats innan du börjar.
ASUS
Gigabyte
MSI
Dell
HP
LenovoMer läsning:
Hur man fixar iPhone säger att det inte finns tillräckligt med lagringsutrymme men det finns
- ASUS BIOS-guide
- Gå in i BIOS (F2/Del), tryck på F7 för avancerat läge.Aktivera TPM:
- `Avancerad` -> `PCH-FW-konfiguration` -> `TPM-enhetsval` -> Ställ in på `PTT` (Intel) ELLER `Avancerad` -> `AMD fTPM-konfiguration` -> `Firmware TPM` -> Ställ in på Aktiverad (AMD).Inaktivera CSM:
- `Starta` -> `CSM` -> `Starta CSM` -> Ställ in på inaktiverad.Aktivera säker start:
- `Boot` -> `Secure Boot` -> `OS Type` -> Ställ in på Windows UEFI-läge.Aktivera nycklar:
- Om det behövs, gå till `Key Management` -> Installera standard Secure Boot-nycklar.
Tryck på F10 för att spara och avsluta.
- Gigabyte BIOS Guide
- Gå in i BIOS (Del), tryck på F2 för avancerat läge.Aktivera TPM:
- `Kringutrustning` -> `Intel Platform Trust Technology (PTT)` -> Aktiverad (Intel) ELLER `Inställningar` -> `Övrigt` -> `AMD CPU fTPM` -> Aktiverad (AMD).Inaktivera CSM:
- `Boot` -> `CSM Support` -> Ställ in på Disabled.Aktivera/aktivera säker start:
- `Boot` -> `Secure Boot`. Ställ in på Aktiverad. Om den är inaktiv, ställ in "Säkert startläge" till Anpassat, klicka på Återställ fabriksnycklar och ställ sedan tillbaka läget till Standard.
Tryck på F10 för att spara och avsluta.
- MSI BIOS-guide
- Gå in i BIOS (Del), tryck på F7 för avancerat läge.Aktivera TPM:
- `Inställningar` -> `Säkerhet` -> `Trusted Computing`. Ställ in "Säkerhetsenhetsstöd" till Aktiverat och "TPM-enhetsval" till "PTT" eller "AMD fTPM".Aktivera UEFI-läge:
- `Inställningar` -> `Avancerat` -> `Windows OS-konfiguration` -> `BIOS CSM/UEFI-läge` -> Ställ in på UEFI.Aktivera säker start:
- I samma meny, välj `Secure Boot` -> Set to Enabled.Aktivera nycklar:
- Om det behövs, gå till `Nyckelhantering` -> Registrera alla fabriksstandardnycklar.
Tryck på F10 för att spara och avsluta.
- Dell BIOS-guide
- Gå in i BIOS (F2).Aktivera TPM:
- `Säkerhet` -> `TPM 2.0-säkerhet` -> Ställ in på På.Aktivera UEFI-läge:
- `Boot Configuration` -> `Boot List Option` -> Ställ in på UEFI.Aktivera säker start:
- `Secure Boot` -> `Secure Boot Enable` -> Ställ in på Enabled.Aktivera nycklar:
- Om det behövs, leta efter Återställ fabriksnycklar eller Återställ säkerhetsinställningar till fabriksinställningar.
Tillämpa ändringar och avsluta.
- HP BIOS-guide
- Gå in i BIOS (Esc, sedan F10).Aktivera TPM:
- `Säkerhet` -> `TPM-tillstånd` -> Ställ in på Aktiverad.Aktivera UEFI-läge:
- `Systemkonfiguration` / `Boot Options` -> `Legacy Support` -> Ställ in på Disabled.Aktivera säker start:
- I samma meny, ställ in "Secure Boot" till Enabled.Aktivera nycklar:
- Om det behövs, leta efter Ladda HP Factory Default Keys.
Avsluta Spara ändringar.
- Lenovo BIOS-guide
- Gå in i BIOS (F1/F2/Ny knapp).Aktivera TPM:
- `Säkerhet` -> `Säkerhetschip` -> Ställ in på Aktiverad.Aktivera UEFI-läge:
- `Startup` / `Boot` -> `UEFI/Legacy Boot` -> Ställ in på UEFI Only.Aktivera säker start:
- `Säkerhet` -> `Säker start` -> Ställ in på Aktiverad.Aktivera nycklar:
- Om `Plattformsläge` är `Inställningsläge`, välj Återställ fabriksnycklar för att växla till `Användarläge`.
Tryck på F10 för att spara och avsluta.
Det slutliga verifieringsprotokollet
Efter omstart, anta inte bara att det fungerade. Verifiera allt i Windows för att bekräfta att hela säkerhetskedjan är aktiv. Se också till att hårdvaruvirtualisering är aktiverad, eftersom det är avgörande för funktioner som VBS och Windows Sandbox.
1. Kontrollera TPM
Tryck på "Win + R", skriv "tpm.msc". Det ska stå "TPM är redo för användning" och "Specifikationsversion: 2.0".
2. Kontrollera Boot Mode & Secure Boot
Tryck på "Win + R", skriv "msinfo32". Den måste visa "BIOS Mode: UEFI" och "Secure Boot State: On".
3. (Rekommenderas) Kontrollera virtualisering
Se till att Intel Virtualization Technology (VT-x) eller AMD-V/SVM Mode är aktiverat i ditt BIOS. Detta är viktigt för moderna Windows säkerhetsfunktioner.
Om alla kontroller passerar, grattis! Du har framgångsrikt konfigurerat ditt system. Kör PC Health Check-appen en sista gång, och du bör se grönt ljus för din Windows 11-uppgradering.
GigXP.com
