需绕过tpm/secure boot/ram限制并配置ovmf bios、virtio驱动与usb 3.0控制器，再通过vmm绑定物理usb设备实现直通，最后配合usb copy套件完成相机自动导入。
如果您已在群晖NAS上启用Virtual Machine Manager（VMM），并希望在其中安装Windows 11同时实现USB设备直通（如相机、U盘、读卡器等），则需绕过TPM/Secure Boot/RAM等硬件限制，并正确配置USB控制器与设备映射。以下是具体操作步骤：
一、准备Windows 11安装环境
群晖VMM默认不支持直接引导Windows 11 ISO完成全兼容安装，需提前注入注册表绕过检查项，并确保虚拟机使用OVMF BIOS及VirtIO驱动。该步骤为后续直通奠定基础。
1、从微软官网下载Windows 11 ISO镜像文件（如版本23H2）。
2、在群晖File Station中，将ISO上传至/volume1/iso/目录（建议新建iso共享文件夹并设为只读权限）。
3、打开VMM > 虚拟机 > 创建 > 选择“从ISO文件安装”，指定已上传的Windows 11 ISO。
4、在“基本规格”中设置：名称为Win11-USB，CPU设为4核，内存设为8GB，显卡选vmvga（兼容性优先），网卡选VirtIO。
5、存储器配置中，虚拟硬盘接口必须选择VirtIO，大小不低于64GB；勾选“启用空间回收功能”。
二、绕过Windows 11硬件限制
安装过程中系统会因缺少TPM 2.0、Secure Boot或RAM不足报错，需在安装界面调出CMD修改注册表强制跳过检测。
1、启动虚拟机，在Windows安装界面按Shift + F10打开命令提示符。
2、输入regedit回车，打开注册表编辑器。
3、导航至HKEY_LOCAL_MACHINE\SYSTEM\Setup，右键新建项，命名为LabConfig。
4、在LabConfig项内，依次新建三个DWORD(32位)值：BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck，全部数值数据设为1。
5、关闭注册表编辑器与CMD窗口，输入exit后关闭命令行，继续安装流程。
三、安装VirtIO驱动并启用USB 3.0控制器
VMM默认不内置USB 3.0控制器支持，且Windows 11原生不识别VirtIO SCSI与网络设备，必须在安装阶段挂载VirtIO驱动ISO，否则蓝屏或无法联网。
1、在VMM中，进入该虚拟机“编辑” > “存储器” > “添加CD/DVD驱动器”，选择virtio-win.iso（需提前下载并上传至NAS的iso目录）。
2、回到“编辑” > “硬件” > “USB控制器”，勾选启用USB控制器，模式选择USB 3.0（xHCI）。
3、在安装Windows过程中，当出现“在哪里安装Windows？”界面时，点击左上角“加载驱动程序” > “浏览”，进入光驱路径D:\viostor\w11\amd64\，加载viostor.inf驱动。
4、加载成功后，硬盘将正常识别，可继续分区安装。
四、直通主机USB设备到Win11虚拟机
USB直通依赖VMM的USB设备映射机制，仅支持物理连接于NAS主机USB端口的设备，且需在虚拟机关机状态下绑定，运行中不可热插拔直通设备。
1、将目标USB设备（如松下S5相机、Lexar读卡器）插入群晖NAS主机的USB 3.0端口（推荐后置主板接口，避免集线器干扰）。
2、在VMM中停止目标虚拟机，进入“编辑” > “其他”选项卡 > “USB设备”下拉菜单，选择对应设备（显示为Vendor ID:XXXX Product ID:YYYY格式）。
3、勾选开机时自动连接此设备，点击应用保存。
4、启动虚拟机，进入Windows 11后，打开设备管理器，确认“通用串行总线控制器”下出现USB Root Hub (xHCI)且无黄色感叹号。
5、插入/拔出直通USB设备时，可在虚拟机内实时响应，设备图标出现在“此电脑”中，无需额外安装驱动（Windows 11已内置大部分USB类驱动）。
五、启用USB Copy套件实现相机自动导入
若直通设备为支持MTP/PTP协议的微单相机（如松下S5、索尼A7C），可在Win11中配合群晖原生套件实现免手动拷贝，需在NAS侧与虚拟机侧双向协同配置。
1、在群晖DSM套件中心安装USB Copy 4，并启用服务。
2、进入USB Copy设置页，点击“新增规则”，类型选MTP/PTP设备，触发条件设为“USB设备连接时”。
3、目标文件夹指定为NAS上一个共享文件夹（如/volume1/photo/import），子文件夹按年/月/日自动创建。
4、在Win11虚拟机中，将直通相机切换至传输照片（PTP）模式（非大容量存储MSC模式），连接后USB Copy将自动侦测并执行复制。
5、验证方式：拔插相机，观察USB Copy日志是否显示“已成功复制XX个文件”，对应NAS路径中是否生成新文件夹与媒体文件。
