Cómo instalar Windows 11 en máquina virtual de VMware ESXi 6.7, saltándonos las comprobaciones de requerimientos de TPM, sin activar TPM. Este método sirve también para instalar Windows 11 en equipos que no tienen la tecnología TPM.

¿Qué es TPM? ¿Por qué desactivar su comprobación de requerimiento necesario en Windows 11?

Definición de TPM o chip TPM o Trusted Platform Module

Es un módulo de plataforma de confianza (TPM Trusted Platform Module). Se trata de una una especificación para fabricar un criptoprocesador seguro que puede almacenar claves de cifrado para proteger la información.

También se le suele llamar «chip TPM» o «dispositivo de seguridad TPM». La especificación fue publicada por el Trusted Computing Group y actualmente se encuentra en la versión 2.0, estandarizada en 2016.1​.

El TPM es un chip pasivo desactivado por defecto y que solo el propietario de un PC puede elegir activar. El TPM provee al equipo de:

  • Memoria tanto volátil como no volátil. El almacenamiento no volátil es resistente a modificaciones. El almacenamiento no volátil se usa por ejemplo para almacenar claves no migrables y el almacenamiento volátil se usa para almacenar de forma segura las mediciones de integridad realizadas para conseguir la computación confiable.
  • Generador de números aleatorios seguro.
  • Algoritmos de generación de claves.
  • Funciones criptográficas como cifrado/descifrado RSA y funciones hash.
  • Funcionalidades para permitir que la plataforma sea confiable:
    • Proporcionar mediciones e informes seguros de la integridad. Permite obtener mediciones de integridad y los resultados pueden ser almacenados de forma segura dentro del TPM. Basándose en estas medidas, un TPM puede ser usado para obtener un informe verificable que refleje la integridad del estado de la plataforma.
    • Sellado de datos. Los datos pueden ser almacenados de tal forma que solo sean accesibles si el usuario se autentifica satisfactoriamente y si la plataforma tiene cierto estado de integridad.

TPM es usado para implementar el RTS y el RTR de la computación confiable, pero también puede ser usada por el sistema operativo. En Windows 11 es un requisito indispensable tener la versión 2.0 para instalar el sistema, también es usado por aplicaciones para realizar operaciones criptográficas.

La mayor parte de las soluciones de seguridad actuales se basan en software, por ello, no proporcionan una protección de seguridad suficiente y pueden ser vulnerables a los ataques físicos o lógicos. La tecnología TPM, por el contrario, es una solución de seguridad basada en hardware y software. Forma parte del proceso de inicio del PC y se integra con el sistema operativo. Aunque está separado físicamente de la CPU principal, forma parte del su circuito.

Las funciones de TPM más comunes se usan para las medidas de integridad del sistema y para la creación y el uso de las claves. Durante el proceso de arranque de un sistema, es posible medir y registrar en el TPM el código de arranque que se carga (incluido el firmware y los componentes del sistema operativo). Las mediciones de integridad se pueden usar como prueba de cómo se inició un sistema y para asegurarse de que la clave basada en el TPM se usó solo cuando se usó el software adecuado para arrancar el sistema.

Las claves basadas en el TPM se pueden configurar de varias maneras. Una opción consiste en hacer que una clave de TPM no esté disponible fuera del TPM. Esto se recomienda para mitigar los ataques de suplantación de identidad, ya que impide que se pueda copiar y usar la clave sin el TPM. Las claves basadas en el TPM también se pueden configurar para requerir un valor de autorización a la hora de usarlas. Si se producen demasiados intentos de autorización incorrectos, el TPM activa su lógica de ataques de diccionario y evita más intentos de autorización.

Por qué desactivar la comprobación TPM al instalar Windows 11 en MV VMware ESXi

Si intentamos instalar el sistema operativo Windows 11 en una máquina virtual en entorno VMware, sea ESXi, Workstation u otro, nos mostrará el siguiente mensaje y no nos dejará instalar Windows 11:

Este equipo no puede ejecutar Windows 11.
Este equipo no cumple los requisitos mínimos del sistema para instalar esta versión de Windows.

Por qué desactivar la comprobación TPM al instalar Windows 11 en MV VMware ESXi

Esto es debido a que Windows 11 hace una comprobación de requisitos previa, donde el equipo debe tener la tecnología TPM activada. En caso de no tenerla no dejará instalar.

Para poder instalar Windows 11, por lo tanto, o bien activamos TPM, si el procesador y el sistema de virtualización lo permite, o bien desactivamos la comprobación de requisitos en la instalación de Windows 11 (será esto lo que expliquemos a continuación).

Requisitos mínimos para instalar Windows 11 en un equipo

A continuación indicamos los requisitos mínimos que debe cumplir un PC (sea físico o virtual) para poder instalar Windows 11:

  • Procesador de 1 GHz con 2 o más núcleos.
  • 4 GB de RAM.
  • 60GB de espacio en disco. Para Windows 11 N, el espacio ocupado por el sistema operativo tras la instalación es de unos 25GB.
  • Firmware del sistema UEFI, compatible con Arranque seguro.
  • TPM Módulo de plataforma segura (TPM) versión 2.0.
  • Tarjeta gráfica Compatible con DirectX 12 o posterior con controlador WDDM 2.0.
  • Pantalla de alta definición (720p) de más de 9″ en diagonal, con canal de 8 bits por color.
  • Conexión a Internet para Windows 11 Home, dado que el inicio de sesión lo realiza con una cuenta de Microsoft.

Descargar fichero ISO de Windows 11 y subir a datastore de ESXi o generar USB de instalación

Para descargar el fichero ISO de Windows 11 accederemos, siempre, a su web oficial. Actualmente la descarga de W11 está en la siguiente URL (aunque puede variar):

Elegiremos la descarga de Windows 11 ISO, con Windows 11 (multi-edition ISO):

Descargar fichero ISO de Windows 11 y subir a datastore de ESXi o generar USB de instalación

Elegiremos el idioma y pulsaremos en «64-bit Download». Windows 11 sólo está disponible en 64 bits:

Descargar fichero ISO de Windows 11 y subir a datastore de ESXi o generar USB de instalación

Se descargará el fichero Win11_Spanish_x64v1.iso de unos 5.5GB. Subiremos este fichero a un datastore del entorno de virtualización VMware, o bien generando un lápiz de memoria USB (pendrive) arrancable con el ISO, como indicamos en los siguientes artículos:

Si vamos a usar un DVD como medio de instalación con Windows 10:

En nuestro caso subiremos el fichero ISO a un datastore del sistema de virtualización, para asignar este ISO como unidad de CD/DVD a la máquina virtual. Para subirlo a un datastore accederemos a la consola de administración del sistema de virtualización VMware vSphere Client, pulsaremos en «Almacenamiento» [1], pulsaremos en el almacenamiento (datastore) en que queramos subir el fichero [2], y elegiremos la carpeta [3]. Dentro de esta carpeta, pulsaremos en «Cargar archivos» [4]:

Descargar fichero ISO de Windows 11 y subir a datastore de ESXi o generar USB de instalación

Elegiremos el fichero ISO con Windows 11 descargado anteriormente:

Descargar fichero ISO de Windows 11 y subir a datastore de ESXi o generar USB de instalación

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Crearemos la máquina virtual que contendrá Windows 11, para ello, desde la consola de administración de VMware, desde VMware vSphere Client, pulsaremos con el botón derecho del ratón sobre el clúster y elegiremos «Nueva máquina virtual…»:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Elegiremos «Crear una nueva máquina virtual»:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Introduciremos el nombre de la máquina virtual:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Seleccionaremos el datastore donde se crearán los ficheros de la máquina virtual:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Elegiremos la compatibilidad de la máquina virtual, a ESXi 6.7 Update 2 y posterior:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Elegiremos el sistema operativo. En caso de no aparecer Windows 11, elegiremos el más cercano «Microsoft Windows 10 (64 bits)»:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Elegiremos las características hardware del equipo: memoria RAM, CPU, disco duro, red, etc.:

Y en la ventana anterior, en «Nueva unidad de CD/DVD», pulsaremos en el desplegable y elegiremos «Archivo ISO del almacén de datos»:

Seleccionaremos el datastore donde se encuentra el fichero ISO subido anteriormente con el instalador de Windows 11 y seleccionaremos este ISO: Win11_Spanish_x64v1.iso:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Marcaremos «Conectar» en «Nuevoa unidad de CD/DVD» y aceptaremos los datos hardware de la máquina virtual:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Si todo es correcto, pulsaremos «FINISH» para crear la máquina virtual:

Crear máquina virtual para Windows 11 en VMware ESXi 6.7

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Abriremos una consola de la máquina virtual y la iniciaremos:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Pulsaremos en la ventana de VMware Remote Console y pulsaremos una tecla para que arranque desde el CD/DVD virtual (del fichero ISO de Windows 11):

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Elegiremos el idioma y pulsaremos «Siguiente»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Pulsaremos en «Instalar ahora»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

En este paso, antes de introducir la clave de producto o de pulsar en «No tengo clave de producto», pulsaremos las teclas Shift + F10:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Se nos abrirá una ventana de terminal (MS-DOS, símbolo de sistema). Escribiremos en esta ventana:

Y pulsaremos INTRO:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Nos abrirá el Editor del Registro de Windows, accederemos a la clave:

Dentro de «Setup», pulsaremos con el botón derecho del ratón y elegiremos «Clave» para crear una nueva subclave:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Con el nombre: LabConfig

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Dentro de esta subclave crearemos un valor DWORD (32 bits), para ello seleccionaremos la subclave creada LabConfig [1] y en la derecha pulsaremos con el botón derecho del ratón en una zona en blanco, en el menú emergente elegiremos «Nuevo» [2] y «Valor de DWORD (32 bits)» [3]:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Introduciremos el nombre «BypassTPMCheck» para el valor y pulsaremos «INTRO»:

Haremos doble clic sobre el valor creado y estableceremos «1» [1] como valor, pulsaremos «Aceptar» [2]:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Repetiremos el proceso para crear dos valores más DWORD con los nombres:

  • BypassSecureBootCheck
  • BypassRAMCheck

Que tendrán el mismo valor 1 que el anterior, quedando:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Cerraremos la ventana de Editor del Registro y continuaremos con la instalación de Windows 11, ahora no dará error dado que no comprobará el requisito de TPM. Elegiremos al versión de Windows 11 a instalar, en nuestro caso Windows 11 Pro N. Usaremos la Pro para que el equipo pueda agregarse a un dominio Windows Server de Active Directory y elegiremos la N para que no se instalen aplicaciones de Microsoft innecesarias (será una instalación más limpia):

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Aceptaremos los términos de licencia:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Puesto que estamos realizando una instalación limpia desde cero, elegiremos «Personalizada: instalar solo Windows (avanzado)»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Elegiremos el disco duro donde se instalará Windows 11 Pro N, al ser una instalación limpia sólo tendremos un disco duro y será en este en el que se creen las particiones y se instale el sistema operativo. El proceso será automático, pulsaremos «Siguiente»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Se iniciará la instalación de Windows 11 Pro N y se reiniciará el equipo una vez finalizada:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Elegiremos el país:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Elegiremos la distribución del teclado:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Omitiremos el agregar una segunda distribución de teclado:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

El equipo se volverá a reiniciar:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Estableceremos un nombre para el equipo, por ejemplo «PCW11»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Puede que vuelva a reiniciarse el equipo, acabará de configurarse el escritorio y demás opciones. Elegiremos el modo de configuración del equipo, o bien para uso en hogar (personal) o bien para uso profesional (organizaciones). En nuestro caso, puesto que este equipo formará parte de un dominio Active Directory, elegiremos «Configurar para uso profesional o educativo»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

A continuación podremos elegir entre iniciar sesión desde una cuenta de Microsoft, iniciar sesión con una llave de seguridad o bien otras opciones de inicio de sesión. En nuestro caso pulsaremos en «Opciones de inicio de sesión»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Elegiremos «Unirse a un dominio» (aunque esto podemos hacerlo posteriormente tras la instalación):

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Introduciremos un nombre de usuario:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Introduciremos la contraseña para este usuario, que será administrador local del equipo:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Nos pedirá confirmar la contraseña y nos pedirá tres preguntas de seguridad.

Para hacer el equipo lo más «seguro» posible responderemos NO a todas las preguntas que nos mostrará a continuación. Como la de usar la ubicación del equipo por las aplicaciones, responderemos «No»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Encontrar mi dispositivo, responderemos «No»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Enviar datos de diagnóstico a Microsoft, responderemos «Solo obligatorios»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Mejorar las entradas manuscritas y la escritura. Al tratarse de un PC, responderemos «No»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Obtener experiencias personalizadas gracias a los datos de diagnóstico. Reponderemos «No»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Permitir que las aplicaciones usen el id. de publicidad. Reponderemos «No»:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

El equipo se iniciará y se aplicarán los últimos cambios:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi

Y ya tendremos instalado Windows 7 Pro N, que como se puede observar no lleva las aplicaciones de el Tiempo, Noticias, … que en entornos empresariales son molestas y poco seguras:

Instalar Windows 11 evitando requisito de TPM en VMware ESXi