So richten Sie Windows 11 auf einer VMware-VM ein

Windows 11 in VMware-VMs reibungslos zum Laufen zu bringen, kann etwas knifflig sein, insbesondere da Microsoft sehr strenge Mindestanforderungen stellt. Falls Sie versucht haben, direkt von der ISO-Datei zu installieren und die Fehlermeldung „Dieser PC kann Windows 11 nicht ausführen“ erhalten haben – ja, das liegt oft daran, dass Ihre VM die TPM-, Secure-Boot- oder andere Prüfungen nicht besteht. Es gibt jedoch Lösungsansätze, und dieser Leitfaden beschreibt einige praktische Schritte, die Ihnen viel Ärger ersparen könnten.

Wie kann man TPM und Secure Boot bei der Installation von Windows 11 auf einer VMware-VM umgehen?

Okay, das ist zwar etwas umständlich, funktioniert aber auf den meisten Systemen. Im Prinzip weist man Windows an, die TPM- und Secure-Boot-Anforderungen zu ignorieren, die normalerweise die Installation verhindern. Der Trick besteht darin, während der Installation einen kleinen Registry-Patch durchzuführen, um so zu tun, als wären diese Anforderungen erfüllt. Glaubt mir, es klingt komisch, aber es hilft besonders dann, wenn man nur testet oder nicht alle Sicherheitsfunktionen benötigt.

1. Beginnen Sie die Installation von Windows 11 auf Ihrer VMware-VM wie gewohnt. Sollte die Fehlermeldung „Kann nicht ausgeführt werden“ erscheinen, gehen Sie einen Schritt zurück (klicken Sie im Setup-Fenster auf den Pfeil, um zurückzugehen) – schließen Sie noch nicht alle Fenster.
2. Drücken Sie diese Taste Shift + F10, um die Eingabeaufforderung zu öffnen. Die altbewährte Methode, um während der Installation auf die Systemtools zuzugreifen.
3. Geben Sie den Befehl ein regedit.exeund drücken Sie die Eingabetaste. Dadurch wird der Registrierungseditor geöffnet, sodass Sie die Registrierung manuell bearbeiten können.
4. Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\Setup und erstellen Sie einen neuen Schlüssel namens LabConfig.
5. Fügen Sie innerhalb dieses neuen Schlüssels drei DWORD-Werte (32 Bit) hinzu :
   • BypassTPMCheck= 1
   • BypassSecureBootCheck= 1
   • BypassRAMCheck= 1 (optional, falls Sie wenig Arbeitsspeicher haben oder dies ignorieren möchten)
6. Schließen Sie den Registrierungseditor und die Eingabeaufforderung und fahren Sie mit der Windows-Installation fort. Sie sollten nun feststellen, dass die Installation nicht mehr aufgrund der TPM- oder Secure-Boot-Prüfung blockiert wird.
7. Wählen Sie Ihre Windows 11-Edition aus und klicken Sie auf „Installieren“. Windows fährt dann mit der Installation fort und ignoriert dabei die lästigen Hardwareprüfungen.

Diese Umgehungsmethode ist besonders hilfreich in VMware Workstation oder Player, wo Hypervisor-basierte Funktionen häufig als problematisch eingestuft werden, selbst wenn Ihr Host-Rechner die Spezifikationen erfüllt. In manchen Konfigurationen kann dies eine Warnung auslösen oder einen Neustart erfordern, aber in der Regel funktioniert es – zumindest für Test- oder experimentelle Installationen. Beachten Sie jedoch, dass dies für Produktionsumgebungen nicht ideal ist, da wichtige Sicherheitsprüfungen umgangen werden. Für Tests ist es aber eine echte Rettung.

Installation von Windows 11 auf VMware Workstation

Wenn Sie es nun richtig machen wollen – also die Systemvoraussetzungen erfüllen möchten, um Fehler zu vermeiden und einige der neuen Windows 11-Funktionen nutzen zu können –, dann müssen Sie eine virtuelle Maschine mit UEFI, Secure Boot und einem virtuellen TPM einrichten. Denn Windows 11 benötigt natürlich eine korrekt eingerichtete Secure-Boot-Umgebung.

So geht’s: Öffnen Sie die Einstellungen Ihrer VM und gehen Sie zu Optionen → Erweitert. Stellen Sie sicher, dass Firmware: UEFI ausgewählt ist, und aktivieren Sie dann das Kontrollkästchen für Secure Boot. Fügen Sie anschließend vor der Installation ein virtuelles TPM-Modul hinzu. Wichtig: Sie müssen Ihre VM vorher verschlüsseln, da VMware dies für die TPM-Unterstützung voraussetzt.

Zum Verschlüsseln: Gehen Sie zu Optionen → Zugriffskontrolle und klicken Sie dann auf Verschlüsseln. Legen Sie das Kennwort fest und warten Sie, bis die Verschlüsselung abgeschlossen ist. Klicken Sie anschließend im Tab „Hardware“ auf Hinzufügen → Trusted Platform Module (TPM).Fertig – Ihre VM simuliert nun ein echtes Gerät mit TPM. Die Installation von Windows 11 sollte nun reibungsloser verlaufen, da ein echtes TPM und eine sichere Startumgebung erkannt werden.

Wie installiert man Windows 11 auf VMware ESXi / vSphere?

Sie nutzen Windows 11 in ESXi? Das Prinzip ist ähnlich, aber etwas komplizierter. Sie benötigen ein virtuelles Trusted Platform Module (vTPM), was die Einrichtung eines Key Management Servers (KMS) für Verschlüsselungsschlüssel erfordert. Bei vSphere 7.0 oder neuer können Sie den integrierten Schlüsselanbieter verwenden, sodass kein externer KMS erforderlich ist. Aktivieren Sie ihn einfach unter Konfigurieren → Sicherheit → Schlüsselanbieter.

Hier die Kurzfassung: Aktivieren Sie den integrierten Schlüsselanbieter und erstellen Sie anschließend eine Sicherungskopie (da solche kryptografischen Vorgänge immer etwas heikel sind).Speichern Sie die.p12-Schlüsseldatei an einem sicheren Ort. Stellen Sie dann für Ihre VM sicher, dass EFI, Secure Boot und VM-Verschlüsselung aktiviert sind. Fügen Sie anschließend das Trusted Platform Module (TPM) in den Hardwareeinstellungen der VM hinzu. Nun kann der Windows 11-Installer alle benötigten Sicherheitsfunktionen erkennen.

Je nach ESXi-Version und Hardware kann es mitunter zu Problemen beim Aktivieren der Verschlüsselung oder beim Hinzufügen von TPM kommen. Sollten also Probleme auftreten, überprüfen Sie bitte alle VM-Einstellungen und stellen Sie sicher, dass Ihre vSphere-Lizenz diese Funktionen unterstützt. Denn VMware kann die Nutzung ohne die entsprechende Lizenz immer noch etwas umständlich gestalten.