PE系统维护实战指南：启动盘制作、引导修复与排障

这篇“PE学习日记”是我自己折腾大半年系统维护攒下来的笔记整理。起因是家里两台老电脑频繁蓝屏，送维修店排队又贵又慢，索性开始研究PE启动盘。越研究越发现，PE这东西远不是“把镜像写进U盘”那么简单：启动结构、驱动加载、分区格式、引导修复，每个环节都有坑。这篇文章我打算用大白话，把PE的底层原理、启动盘制作、高频维护操作、常见排障方法，以及服务器和跨平台方向的扩展玩法一次讲清楚，适合刚入门给电脑装系统的朋友，也适合想系统梳理PE机制的老手。你不需要有很深的技术底子，只要跟完每一步，基本能独立解决常见的系统崩坏问题。

1. 先搞懂PE是啥：从系统结构到启动流程

1.1 为什么说PE是“装在内存里的小Windows”

PE的全称是Preinstallation Environment，直译过来就是“预安装环境”。微软最初做PE的目的很简单：在正式安装Windows之前，给部署工程师提供一个临时环境，用来分区、格式化、注入驱动、释放系统镜像。后来这个环境被广泛用于系统救援、密码重置、引导修复、数据备份，变成了装机维护领域最常用的工具集合。

你可以把PE理解成一个“装在内存里的小Windows”。它不占硬盘空间，不依赖你电脑里已有的系统，启动时直接把必要的内核、驱动、工具全部加载进内存，然后给你一个带有图形界面的操作桌面。正因为如此，哪怕你电脑里的C盘系统已经完全损坏、无法启动，PE也能绕开这个坏系统，直接对硬盘文件进行操作。这就好比家里大门的锁芯坏了进不去，但你有扇窗户是独立的，先从窗户爬进去把门锁换掉——PE就是那扇窗户。

PE系统的核心组成大致有四块：一是WinPE内核，通常打包在一个boot.wim镜像里；二是基础硬件驱动，包括磁盘控制器、网卡、显卡、USB等；三是一个临时注册表环境和虚拟内存机制；四是PE里附带的各种维护工具，比如磁盘管理、引导修复、密码重置、备份还原软件。理解了这四个组成，后面遇到“PE看不到硬盘”“PE连不上网”这类问题，你就有排查方向了。

1.2 PE启动的完整链路：从BIOS到桌面

PE要跑起来，不是简单把U盘插上就行。一个完整的PE启动过程，大致是这么一条链路：

加电开机之后，主板先执行自检程序，然后按照启动顺序去找可引导设备。传统BIOS模式下，主板会直接去U盘的主引导记录里找引导程序；UEFI模式下，主板会去读取U盘ESP分区里的EFI启动文件。找到引导文件后，会加载Windows Boot Manager，也就是bootmgr。bootmgr读取启动配置数据BCD，确定要启动哪个WIM镜像文件。接着，bootmgr会加载boot.sdi文件，把wim镜像映射到一个虚拟RAMDisk盘里，然后启动里面的WinPE内核，载入驱动和注册表，最后才进入你看到的蓝色PE桌面。

这整条链路里，最容易出问题的环节有三个：第一，启动模式不匹配，你主板是UEFI引导，U盘却只做了传统BIOS引导方式，那就进不了PE；第二，BCD配置丢失或损坏，bootmgr找不到WIM路径；第三，磁盘控制器驱动缺失，内核加载了但你硬盘不被识别。知道了这些，后面很多问题就都能按图索骥了。

1.3 顺带说个同名术语：机器学习里的Positional Encoding

我在查PE资料时发现，还有一批人搜索的“PE”跟系统维护完全无关，是指Transformer架构里的位置编码。很多人搜“transformer架构嵌入表示层pe计算”或者“torch pe[:, 0::2] 什么意思”，其实是想在PyTorch里复现位置编码公式。

为了照顾这部分搜索需求，我快速给个代码对照。Transformer位置编码里，奇数维度和偶数维度分别用cos和sin函数计算，那句 pe[:, 0::2] 的意思就是取所有行、偶数下标列，然后填入sin值：

python复制import torch
import math

def positional_encoding(max_len, d_model):
    pe = torch.zeros(max_len, d_model)
    position = torch.arange(0, max_len, dtype=torch.float).unsqueeze(1)
    div_term = torch.exp(torch.arange(0, d_model, 2).float() * (-math.log(10000.0) / d_model))
    pe[:, 0::2] = torch.sin(position * div_term)
    pe[:, 1::2] = torch.cos(position * div_term)
    return pe

这行代码只是把偶数列替换成正弦函数值、奇数列替换成余弦函数值。它跟Windows PE完全是两个世界的东西，只是缩写撞车了。我写这篇日记时也顺手记了一笔，避免以后再被搜索引擎绕晕。

2. PE启动盘制作：工具怎么选、盘怎么刻

2.1 主流PE工具箱横向对比

做PE启动盘，第一步是选工具。市面上的PE工具箱非常多，我这些年实际用下来，几款主流工具的特点大概是这样：

这里必须多说一句，用“设置”软件下载PE工具时，一定要认准官网。很多第三方下载站会在工具里捆绑全家桶安装包，不小心就被装了各种管家和广告软件。我身边不止一个朋友在做启动盘时，还没来得及进PE系统，先在Windows下被捆绑安装了一堆东西。这个坑一定要避开。

2.2 用微PE制作U盘启动盘的完整流程

我自己常年在用的是微PE工具箱。原因很简单：体积小、界面干净、稳定性好，而且内置了常用的磁盘管理和备份工具，对大多数家用场景完全够用。

制作U盘启动盘的流程大概是这样的：

第一步，准备一个容量不少于8GB的U盘。如果U盘里还有数据，务必提前备份到别处，因为制作过程中会格式化U盘。用4GB的U盘也可以，但装完PE之后剩余空间会比较捉襟见肘，建议还是用大点的。

第二步，去微PE官网下载最新的安装包并安装，注意只认官网标识，避免用第三方下载渠道。安装完成后打开软件，选择右下角的“U盘安装”模式，然后指定你要写入的U盘盘符。

第三步，设置格式化参数。普通情况下建议用默认的FAT32格式，兼容性最好。如果你想把U盘同时当作大文件存储盘用，可以做成exFAT格式，但要注意比较老的电脑可能不认exFAT。UEFI和Legacy双支持这方面，微PE默认做得比较好，不用自己手动处理分区。

第四步，点击“立即安装进U盘”，等待写入完成。完成后重新插拔U盘，你会看到U盘被分成了两个分区：一个是几十兆到几百兆的小分区，存放PE启动文件；另一个是存储区，用来放系统镜像文件。

最后一步，验证启动盘是否正常工作。把U盘插到电脑上，开机时按快捷键选择启动项。不同主板呼出启动菜单的快捷键不一样，华硕和技嘉主板一般按F8，微星主板按F11，笔记本常见的还有F12，部分机器是Esc键。你可以在开机时连续按对应键，看到一个设备列表后，选择带USB字样或者U盘品牌名的选项。如果能看到PE桌面，说明启动盘制作成功。

2.3 扩展：PE里没有网卡驱动或连不上网怎么解决

PE默认只是维护环境，很多精简版PE根本不带网卡驱动，所以一进PE发现网络不可用很正常。有几次我想进PE直接下载系统镜像，结果发现根本没有网络连接，后来整理出几种可行方案。

一个办法是直接使用带网络组件的PE版本。微PE在某些版本里提供网络版；优启通的部分版本也内置了网卡驱动。如果手头只有精简版PE，又想临时联网，可以先把电脑原来系统盘里的网卡驱动备份出来，进PE后通过“驱动注入”方式导入，或者在PE里打开设备管理器，手动更新指定驱动。

进入PE后，命令行里设置网络也可以操作。打开CMD窗口，首先用 ipconfig 查看网卡状态。如果是DHCP环境，直接 ipconfig /renew 获取地址；如果是静态IP网络，需要手动设置：

bash复制netsh interface ip set address name="以太网" static 192.168.1.100 255.255.255.0 192.168.1.1
netsh interface ip set dns name="以太网" static 223.5.5.5

设置完成后再 ping 网关地址 测试连通性。连接内网共享、下载驱动这类活，基本都能在PE里干。

3. PE下高频维护操作：重装、备份、密码、引导修复

3.1 重装Win10/Win11：三步走就能搞定

PE用得最多的场景，绝对是重装系统。不管是开机蓝屏、卡死、系统设置被搞乱，还是单纯想给老电脑装个干净系统，PE里的系统安装工具都能帮忙。

具体操作分三步。第一步，准备系统镜像文件。可以去微软官网下载Win10或Win11的ISO镜像，下载完成后把ISO文件直接放到U盘存储区。这里要注意ISO镜像和ESD/WIM格式的区别：ISO是光盘镜像，里面包含完整的安装文件，用系统安装工具时需要先加载或解压；WIM是Windows映像文件，可以理解为系统安装包的压缩核心，很多精简系统都直接以.WIM或.ESD格式分发。

第二步，启动PE，打开桌面上的系统安装工具。微PE里常用的是CGI备份还原，优启通里则是EIX系统安装。这些工具的界面大同小异，核心就三件事：选择安装映像、选择引导分区、选择系统安装分区。安装映像选择你下载的WIM或ESD文件；引导分区在UEFI启动模式下是ESP分区，通常在几百MB；系统分区就是C盘。

第三步，格式化C盘后执行安装。这一步会弹出确认窗口，执行完以后工具会自动展开镜像文件，完成后重启电脑，拔掉U盘，系统会自动继续安装。

实际操作里最容易犯的错，是引导分区选错。如果你电脑是UEFI+GPT启动方式，引导文件必须写到ESP分区里；如果选到了C盘，安装完开机就会出现“找不到操作系统”。我的经验是：带PE工具识别ESP分区时，多半会显示为“Z”或某个未分配盘符，通常在硬盘最前面，格式为FAT32，大小100MB到几百MB之间。拿不准的情况下，优先选这个分区。

3.2 Ghost备份还原还不过时：经典操作拆解

尽管现在很多人改用WIM/ESD镜像备份系统，但Ghost这个老牌备份工具依然有不少存量用户。它操作逻辑非常直接，熟练用起来速度也很快。

Ghost一般集成在PE桌面的“备份还原”菜单里。打开Ghost之后，选择Local → Partition → To Image，意思是“把分区备份成镜像文件”。接下来选硬盘、选要备份的分区，再选择镜像文件存放位置和压缩等级。压缩等级建议选Fast或High，日常使用选Fast就行，耗时和文件体积相对均衡。执行完以后会看到一个进度条，完成后镜像就生成了。

还原操作反过来，选择Local → Partition → From Image，先选择备份镜像文件，再选择要还原到的目标分区，确认后开始覆盖写入。这个过程会清空目标分区数据，执行前一定要确认好盘符和内容。

Ghost用起来虽然顺手，但有几个明显缺点：一是对固态硬盘优化不如原生的WIM备份；二是不支持增量备份；三是随着BitLocker加密和新型分区格式的流行，Ghost偶尔会报错。所以我自己的习惯是，遇到老旧电脑、需要快速给大量同型号机器装机时用Ghost，个人主力电脑则用PE里的CGI工具做WIM备份，速度和兼容性都更可靠。

3.3 Win7/Win10/Win11密码重置实操

电脑开机密码忘了，这是PE另一个高频用途。PE里通常集成了密码重置工具，比如NTPWEdit、PasswdRenew等。操作方式基本一致：选择Windows安装目录所在的系统盘符，工具会自动读取SAM注册表文件，显示用户列表，选中的用户可以直接清除或重设密码。

这里要特别说明两种情况。如果登录的是本地账户密码，直接用PE工具清除即可，重启后密码就没了或可以重新设置。如果登录的是微软账户密码，情况会复杂一些，因为微软账户密码验证是在线完成的，本地工具清除不了，需要去微软官网用绑定的邮箱或手机号重置账户密码。很多人在这一步卡住，忙活半天以为工具坏了，其实原因就在账户类型这里。

另外，这个操作只适用你自己持有和控制的电脑。帮朋友救急前也建议先确认设备归属，别稀里糊涂成了他人不知情的“工具人”。

以“红米Win10笔记本电脑忘记密码”为例，我处理过类似情况，流程是：进PE，打开NTPWEdit，系统目录选择C:\Windows，找到Administrator用户，勾选清除密码，保存后重启。重启后进入登录界面时，直接回车或留空密码就能进入系统。注意，如果目标系统开启了Windows Hello指纹/人脸识别，清除密码后这些登录方式可能失效，需要重新配置。

3.4 Bootice引导修复与C盘感叹号排查

开机提示“找不到操作系统”、系统进不去、选择完系统后黑屏，这类问题大多是引导配置坏了。PE里我常用的修复手段有两个：一是bcdboot命令重建BCD，二是用Bootice图形化工具手动修改启动项。

bcdboot属于命令行方式，简单且有效。在PE下打开命令提示符，执行：

bash复制bcdboot C:\Windows /s S: /f UEFI

这里C:\Windows是原有系统目录，S:是ESP引导分区盘符，/f UEFI表示按UEFI方式重建引导。如果电脑是老式BIOS启动，可以把参数改成 /f BIOS，目标分区也可以直接指向系统盘本身。重建完成后重启，一般引导问题就能解决。

Bootice工具则更直观一些。打开Bootice，选择“UEFI”标签页，可以管理引导序列、修改BCD启动项、备份和恢复BCD。如果你之前装过多系统，开机时出现多个无效启动项，也可以通过Bootice清理。

PE下C盘显示感叹号，是另一个常见现象。遇到这个问题不要慌，先检查是不是BitLocker加密盘。如果磁盘管理里显示“BitLocker已加密”，PE默认没有解密权限，所以盘符会带感叹号，双击也打不开。解决办法是使用BitLocker解锁工具，输入恢复密钥或密码后解锁。这要求你自己持有恢复密钥，没有密钥基本无解。另一种情况是磁盘文件系统异常，表现是分区能识别但无法正常访问，这时候先用PE的磁盘管理工具检查状态，再尝试chkdsk修复文件系统。

4. 排障实录：PE看不到硬盘、开机启动异常

4.1 BIOS能识别硬盘，PE为什么看不到

这是我被问过最多的问题之一：开机时进BIOS能清清楚楚看到硬盘，U盘PE也能启动，但进PE后打开“我的电脑”，发现硬盘一个都不见。

这个问题大概率出在磁盘控制器驱动上。现在的电脑尤其是新笔记本，SSD多为NVMe协议，磁盘控制器默认工作在RAID或VMD模式。精简版PE为了控制体积，往往没有集成英特尔快速存储技术驱动（IRST）或VMD驱动，自然认不出硬盘。

解决办法有两个方向。先从BIOS层面下手，开机进BIOS，找到SATA Mode或VMD Controller设置项，把RAID/VMD改成AHCI模式。这个改动对绝大多数情况都有效。但要注意，改模式后原有系统可能会在下次启动时蓝屏，因为系统本身也是按RAID模式加载驱动的，所以如果只是为了进PE备份数据，备份完记得改回去。

如果不想改BIOS模式，那就从PE角度解决：用带完整NVMe和IRST驱动的PE版本。优启通这类功能全的PE工具箱在这方面做得比较好，或者也可以自己把IRST驱动注入到现有PE镜像里，后面我会再详细说注入方法。

给你一个排查顺序供参考：

4.2 PE下安装IRST驱动解决识别难

如果不想改BIOS，又想让现有PE认出新硬盘，可以把IRST驱动注入到PE的WIM镜像里，重新打包制作启动盘。这个过程听起来复杂，实际操作也不难。

准备好原版Windows PE的boot.wim文件，或把现有PE的WIM文件导出来。然后下载英特尔官方的IRST驱动，即f6vmdflpy-x64.zip这种格式，解压备用。在PE维护环境或Windows系统里，用管理员身份打开命令提示符，挂载WIM：

bash复制Dism /Mount-Wim /WimFile:C:\boot.wim /Index:1 /MountDir:C:\Mount
Dism /Image:C:\Mount /Add-Driver /Driver:C:\IRST /Recurse
Dism /Unmount-Wim /MountDir:C:\Mount /Commit

三条命令的含义分别是：挂载WIM镜像到Mount目录，把IRST驱动文件夹里所有驱动加入镜像，最后提交并卸载镜像。整个注入过程大概几分钟。完成后再把这个WIM放回PE的启动文件目录，启动盘就变成“认识NVMe硬盘”的版本了。

我在实际操作中遇到一个坑：IRST驱动有新旧版本区别，新版把驱动名改成了VMD控制器驱动，注入时最好以“Recurse”方式递归添加，确保子目录里的.inf都被安装。另外注入完成后，还要检查WIM里是否同时保留了系统自带的基础存储驱动，避免替换冲突。

4.3 Win11开机反复进PE或操作系统选择界面怎么办

装了PE启动盘之后，有时会遇到这种情况：拔掉U盘重启，电脑却还是进到PE，或者开机弹出操作系统列表，让你在“Windows 11”和“Windows PE”之间二选一。

原因通常是安装PE时把启动项写进了本机硬盘的BCD里，或者PE的启动分区残留了启动文件。解决方法，进PE后用Bootice打开BCD管理，把指向U盘或PE所在分区的无效启动项删掉，然后修复默认启动项。也可以用bcdboot重新生成引导文件：

bash复制bcdboot C:\Windows /s S: /f UEFI

执行完以后慎重观察启动项列表。另外有些PE工具制作时会在硬盘EFI分区写入一个额外的PE启动项，即使拔掉U盘也存在。这时用Bootice把EFI分区里的Microsoft和PE相关引导文件对比一下，去掉多余的启动项，问题就能解决。

从机制上看，反复进PE的本质是“启动顺序被改变”。还有一层可能是BIOS启动顺序里U盘排在硬盘之前，且U盘制作成了固定存储类型，被识别成硬盘。所以插着U盘开机时，主板会优先去读U盘引导，自然又进了PE。这个情况只需要拔掉U盘重启或者调整BIOS启动顺序即可，不用大动干戈。

4.4 VM虚拟机进PE没有硬盘的几种解法

在虚拟机里测试PE启动盘是很好的习惯，但很多人第一步就卡住：虚拟机通过PE启动成功后，发现虚拟硬盘不被识别。

VMware创建的默认虚拟磁盘通常使用SCSI或SATA控制接口。PE如果没有对应驱动，自然看不到虚拟硬盘。我一般推荐以下处理思路：

先检查虚拟机设置里的硬盘类型。VMware中可以打开虚拟机设置，把虚拟磁盘删除后重建，控制器类型选IDE/SATA，然后重新挂载。这个操作虽然会重新分区格式化，但对测试环境无所谓。

如果你需要保留虚拟磁盘数据，那就换个方法：使用优启通等驱动包含SATA/SCSI控制器的PE镜像。或者进VMware启动时，手动加载驱动。PE桌面里如果带有“装载驱动”工具，可以指向VMware Tools目录提取的驱动，或者指向从Windows安装镜像中提取的磁盘控制器驱动。加载完成后重新扫描磁盘，一般就能识别出来。

还有一种情况是虚拟机固件类型和PE启动模式不匹配。VMware默认UEFI，PE如果只支持Legacy BIOS启动，会出现“能启动但看不到硬盘”的怪异表现。把虚拟机的固件类型改成BIOS，或者下载支持UEFI的PE镜像，就能解决。

5. 换个玩法：服务器、Linux、Mac与合盘

5.1 服务器PE系统和驱动注入

服务器维护比普通PC更依赖PE，尤其是Windows Server环境下的RAID阵列卡驱动。服务器通常使用RAID卡把多块磁盘组成逻辑磁盘，PE如果不认识RAID卡驱动，就完全看不到服务器硬盘。

处理思路和普通电脑类似：使用集成大量阵列卡驱动的服务器版PE，或自行注入厂商官方驱动。戴尔、惠普、联想的服务器都有对应的Bootable Media工具，可以把官方驱动打包进PE里，生成一个专用的维护启动盘。这类工具多数带有图形界面，操作比Dism命令方便很多。

服务器PE下还经常干一个活：读取阵列卡状态、导出阵列日志、备份阵列配置。有些逻辑卷在系统崩溃后不能被正常挂载，但PE环境里只要驱动对，依然可以通过磁盘工具把数据卷挂载出来。确认RAID卡驱动成功加载的标志，是磁盘管理里能看到“逻辑磁盘”而不是一整排“物理磁盘”。

5.2 Linux维护PE/麒麟系统PE工具

很多人以为PE是Windows专属，其实Linux生态里也有类似概念，只不过通常叫“Live系统”或“救援盘”。SystemRescue、GParted Live、Clonezilla都是这类工具。它们启动后进入一个独立的Linux环境，可以修复文件系统、调整分区、备份系统、恢复数据，用途和Windows PE高度相似。

近两年国内使用场景里，麒麟系统PE工具也开始有存在感。银河麒麟和中标麒麟这类国产操作系统在政务和办公环境里用得多，但它们和Windows重装习惯不太一样。麒麟系统的维护盘通常基于其官方定制内核，支持国产化平台常见的文件系统，比如ext4、xfs等。遇到麒麟系统崩溃，手里备一个对应版本的维护U盘很有必要。

如果你平时只维护Windows系统，Linux维护盘也不必多花精力研究，知道有这回事、真遇到再临时查文档就行。但如果你所在单位有国产化设备，最好提前准备一个对应的麒麟PE维护工具，现场救急时能省很多事。

5.3 Mac怎么做Windows PE启动盘

想用Mac电脑制作Windows PE启动盘，这事比在Windows下麻烦一点，但完全可行。一个最简单的方案是直接下载Windows ISO，然后在macOS上把ISO解析出来，再用命令行或图形工具写入U盘。

macOS下的图形工具有balenaEtcher，它支持直接把ISO整盘写入U盘，但这样写入的U盘通常只能启动传统BIOS模式，而且PE镜像多半是ISO格式，这样写出来的盘在某些UEFI电脑上不识别。更好的办法是在Mac上先安装一个虚拟机，比如Parallels Desktop或VMware Fusion，在虚拟机里加载Windows PE的ISO，把U盘直通给虚拟机，然后用标准Windows PE制作工具写入U盘。这样做出来的启动盘兼容性更稳。

还有一个纯命令行思路：先用diskutil把U盘挂载并格式化，再手动复制PE启动文件，最后通过bless命令设置启动权限。但这个过程步骤繁琐，对不同芯片的Mac（Intel和M系列）兼容性也不一样。我自己试过之后，最省心的方法还是虚拟机方案，虽然多一步，但几乎不会翻车。

5.4 多功能合盘与Ventoy

多版本PE合盘，是进阶玩家很喜欢的玩法。一张U盘同时放下微PE、优启通、Windows安装镜像、Linux救援盘、DOS工具等，开机时能选择启动哪个。

传统合盘用grub4dos或xorboot做多级引导菜单，对不同启动文件的兼容性要求高，配置写错了容易白屏。Ventoy的出现改变了这一点。Ventoy可以把U盘变成一个引导管理器，你只需要把多个ISO文件直接拷贝进U盘，开机选择Ventoy后，它会列出所有ISO，上下移动选择就能启动对应系统。这意味着你不再需要为每个ISO单独制作启动盘。

Ventoy有个关键点要注意：部分ISO对老机器兼容性不佳，比如个别精简版PE在UEFI Secure Boot开启状态下会失败。解决办法是去Ventoy配置里关闭Secure Boot支持，或者换官方支持良好的PE版本。实测下来，微PE和优启通的ISO在Ventoy下兼容性不错，基本能做到即拷即用。

6. 我常用的PE工具清单与个人建议

6.1 PE工具怎么选：我的使用场景拆解

写到这里，算是这篇学习日记的一个重要节点了。我不打算给你一个绝对“排名”，因为同一款工具在不同人手里体验差异很大，但可以把我的常用搭配清单列出来，供你按场景参考。

日常给亲戚朋友修电脑，我用微PE，干净小巧，进桌面快，完成率最高。装机量大的场景，比如帮公司批量部署系统，我用优启通，因为它内置的驱动包更全，能减少大量“识别不到硬盘”的问题。自己研究系统封装、U盘引导结构，我会用ITSK PE和杏雨梨云，这两款的定制空间更大。碰到国产化设备维护，我会在包里另备一个麒麟系统维护盘。Mac用户手里则会常备一个虚拟机环境，方便随时跨平台制作各类启动盘。

PE工具没有绝对最好的，只有最顺手、最匹配自己需求的。建议新手先从一个工具用起，把制作、重装、备份、还原这四个核心流程跑通，再慢慢扩展其他工具。千万不要一次性下载七八个PE工具，界面差异熟悉起来反而会增加认知负担。

6.2 关于下载渠道与安全的提醒

最后必须提醒一句：所有PE工具一定从官网下载，不要贪图方便去百度云盘或第三方下载站拿所谓“绿色版”。这类渠道下载的工具，要么内置推广软件，要么被二次打包注入恶意程序。我在做PE学习笔记的过程中见过不少被“带坏”的启动盘，插到电脑上没几分钟就开始弹广告，甚至修改主页、植入木马。

下载完ISO或工具包之后，有条件就校验一下SHA256哈希值。PE工具官网一般会提供对应哈希值，用命令行的 certutil -hashfile 文件名 SHA256 对比一下，确保下载文件没有被篡改。这个习惯养成了，能避掉绝大多数安全问题。

我的个人经验是：PE启动盘每次用完后，存储区里不要堆放来路不明的exe文件；维护完别人电脑后，如果对方机器上有重要数据，避免用PE里的工具做非必要操作。另外，建议把用顺手的PE版本和配套工具整个留档备份，这样以后换电脑或U盘损坏，能快速复现同一个维护环境。毕竟折腾PE最大的乐趣，就是给系统“续命”的时候，手里永远有个靠得住的防线。