Для установки Windows 11 требуется наличие TPM модуля и включенный secure boot.

Большая часть процессоров последних поколений Intel имеет встроенный модуль TMP, однако, в BIOS он часто выключен по умолчанию.

На скриншоте пример включения TPM в BIOS материнской платы Gigabyte z390 gaming x:

Для включения secure boot потребуется, чтобы диск, на который установлена ОС, работал в GPT. Подробно конвертация диска в GPT описана в разделе Работа с дисками

На этой же материнской плате для включения secure boot понадобилось сначала отключить CSM, перезагрузиться. Только потом включать secure boot.

Открыть обычный command prompt (не Windows Terminal), запустить

 del /F /Q %APPDATA%\Microsoft\Windows\Recent\*
 del /F /Q %APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\*
 del /F /Q %APPDATA%\Microsoft\Windows\Recent\CustomDestinations\

Включенный по умолчанию Device Guard может вызывать проблемы в некоторых случаях. Его отключение возможно через групповую политику. В этом случае полезно посмотреть - применилась ли она, выполнив данную команду.

(Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning

После установки Windows 11 можно столкнуться с проблемой: на системном диске горит значок восклицательного знака. Вероятно, при установке в этом случае был использован локальный аккаунт, но Windows зашифровала диск автоматически при установке, не сделав резервную копию пароля восстановления BitLocker. Если нам шифрование диска не требуется, а от ошибки хочется избавиться, отключаем BitLocker:

 manage-bde C: -off