Ich würde die Einstellung mit dem Secure Boot so lassen, somit sind alle Anforderungen für Windows 11 bis auf den Prozessor erfüllt.
Primär geht es ja darum, dass du nicht über den USB Anschluss Booten kannst.
Eine andere Vorgehensweise wie man Windows 11 ohne TPM und CPU Check durchführen kann...