夜雨聆风学习资料网

ARTICLE · 1046309

装完系统主页被改、多出一堆软件?别急着骂 PE,先查这 3 步

装完系统主页被改、多出一堆软件?别急着骂 PE,先查这 3 步

装系统总被篡改主页?锅可能真不在 PE

很多人都有这样的体验。听说有一个PE不干净,所以换了个公认的很干净的PE,认认真真地重新安装了一次系统。
结果——浏览器主页依然被篡改了,开始菜单上也多了很多自己从来没有安装过的软件。
第一反应就是骂PE:“说好的纯净呢?”但是这个锅,PE 可能真的不应该背。
今天要将这件事情说清楚:装系统到底在哪些步骤中会被“夹带”,并且怎样才能做到整个过程都是干净的。

01 首先弄清楚:PE 到底是什么

PE(Preinstallation Environment,预安装环境)——可以理解为一个能够临时运行的小系统,装在U盘里面。
它的功能就是在电脑系统坏了或者要换新的系统的时候,让你可以先进去一个“临时工作台”,在里面分区、装系统、拷数据、修引导。
PE本身只是一个“工作台”,它并不能决定你最后要装进去的东西是什么。
最后被你塞到硬盘里的系统,来自于你放进PE中的那个镜像文件(ISO)。
因此——PE干净了,只是解决了“工作台干净”的问题。工作台很整洁,并不能说明搬进来的东西也都很整洁。

02 这锅到底该谁背

“PE 背锅”派认为:一键装机工具在社区实测反馈中出现过很多次,比如装完主页就被修改了、还有多余的软件——PE 就是源头。
“镜像是主要原因”派认为:PE只是携带ISO的搬运工。很多人都在批评 PE,但是自己使用的却是来历不明的精简版 / Ghost 版系统,PE 只是被误伤了。
两边都遇到过真实的,但是后者更为普遍。
说明一下:对于一些装机工具所收到的反馈信息,来源于装机社区和媒体的真实测试评价,并不是官方认定的结果。因此本文没有点名任何产品——我们只是讲一下“哪个环节会出现问题”,你自己对照着去查。

03 装机时不夹带的四步链路

安装一个干净的操作系统,需要经过四个考验。任何一个环节没有守住的话,前面的所有工作都是白做的。

第一步:PE 要纯(这个阶段最容易出问题)

如何判断一个PE是否干净:进入PE之后查看桌面。一堆“XX导航”、“XX管家”、“一键装机”的快捷方式,这就需要注意了。
PE更新频率很高(微PE v2.3、优启通 v3.7、Edgeless 4.x 是近期常见的版本,具体的版本可以查看各个工具的官方网站)。

第二步:ISO 要原版(重灾区 ①)

这是最常见的并且容易把锅扣到别人身上的环节。
你放进硬盘里的系统来自于ISO镜像。如果镜像本身就被修改过了(塞了推广、改了主页、装了后门),那么再纯净的PE也无法挽救。
微软官方:Media Creation Tool或者官方ISO下载页面(最标准、目前版本为25H2)
MSDN,我告诉你们(next.itellyou.cn):老牌镜像收录站,口碑来自于所收录的镜像和微软官方的一致、没有被修改过,并且提供了SHA1/SHA256校验值供你自己自行验证
品牌机官网恢复镜像:联想、戴尔、惠普等提供原厂恢复,正版并且带有OEM激活
注意:next.itellyou.cn 是个人性质的技术信息收录平台,并非微软官方网站,也不提供密钥或者授权的服务。
各种各样的“精简版、优化版、Ghost版”等都是高发区。它们也许真的进行了瘦身(关服务、去组件),但是你不知道里面还有什么东西。
做完之后要验证哈希值:微软官方ISO都提供了SHA256。在 Windows 系统下,使用命令行进入下载文件夹并执行如下命令:
certutil -hashfile 文件名.iso SHA256
把输出的字符串和官方给出的值进行比较,如果一致就可以使用。

第三步:安装的时候要仔细看每一步勾选(重灾区②)

很多人装系统的目的是“一步到位”,这属于第二个陷阱。
一些安装工具在某个环节会悄悄地默认勾选了“设置XX导航为主页”、“安装XX卫士”等选项,你如果不仔细查看就会直接安装进去。
在安装向导中每一项都会停留两秒钟,看看是否有事先勾选好的附加选项。如果有的话全部取消。
特别要留意以下几种说法:推荐安装、安全组件、浏览器防护、设为首页。
第四步:激活走正规渠道(重灾区③)
系统安装好之后需要进行激活。这一环节如果使用错误的工具,那么前面的三步全部白做了。
品牌机OEM自动激活:联想、戴尔、惠普等预装系统的产品,在联网之后会自动激活,并不需要你去操作
微软官方购买:最安全
数字许可证会自动激活:你的这台机器之前已经激活过正版Win10/11,那么数字许可证和硬件是绑定在一起的,重新安装之后联网就可以自动激活,不需要输入密钥
但是有一个条件:要装回和原来一样的版本——家庭版装回家庭版、专业版装回专业版。装错版本不会自动激活(微软官方明确:重新安装的 Windows 版本必须和许可证相匹配)。
需要注意的是,来历不明的“激活工具”。该类工具在社区中不断被提示存在捆绑推广的风险,严重的甚至会惹上更大的麻烦。
安装完毕之后如何验证:在设置中找到系统选项,在其中可以看到“Windows 已使用数字许可证激活”这样的信息就是正确的。

04 装好之后马上去检查这三样

不管你是多么小心,装完之后还是建议看一下:
  • 浏览器主页——有没有变成陌生的导航页
  • 开始菜单——有没有没有安装过的软件
  • 任务管理器——有没有觉得不对劲的进程在运行
三项都是干净的,这次装机才算真正完成。

最后

为什么换成了纯PE之后,安装完毕后仍然会被劫持呢?
因为纯PE只有四步中的第一步。
真正的链路是:
PE 纯净 → ISO 原版 → 安装时要仔细勾选 → 激活要通过正规渠道进行
四步中,后三步就是容易夹带的地方。
所以下次装完主页就被修改了,不要着急去骂PE——回头再查一查ISO是从哪里下载的,多半问题就出在这里面。
你在安装系统的过程中遇到了什么问题呢?主页被改过吗?
评论区聊聊。

相关学习资料