「Ventoy」Windows系统安装神器

前言

如果你曾经用U盘装过系统，一定经历过这样的流程：下载 ISO 镜像 → 用软碟通或Rufus等工具刻录到U盘→等它写完→ 插到电脑上启动。想换另一个系统？重新格式化、重新刻录，周而复始。前面推荐过一个安装系统神器Ventoy，利用它把ISO文件直接复制粘贴到U盘里，就能启动，想换系统？删掉旧的 ISO，复制新的进去完事。在GitHub上拥有超过7万+星标，是全球最受欢迎的多系统启动工具之一。

软件介绍

传统工具是把ISO解压写入U 盘，让U盘变成一个假光驱。Ventoy的原理，用大白话解释就是，Ventoy把U盘分成两个区：①隐藏区，里面放着一个引导程序，你平时在电脑上看不见这个区，也不会误删。②可见区，就是你平时能打开看到的U盘空间。开机时，电脑先访问隐藏区里的引导程序，这个程序会扫描你的可见区，找到所有ISO文件，然后在内存里虚拟出一个光驱，把选中的 ISO伪装成光盘让电脑启动。所以Ventoy不需要刻录——它是在启动瞬间假装有个光盘。Ventoy的默认策略是绕过安全启动的，很多人可能会有疑问，什么安全启动也能绕过？答案是否定的！但是：安全启动（Secure Boot）只允许带有微软官方签名的程序启动。如果启动盘没有微软的签名，门就不开，防止病毒入侵。Ventoy的引导程序本身没有微软签名，那它怎么通过安检呢？它用了一个“中间人”——shim。shim是一个由微软官方签名的小程序，你可以把它理解成一张进门许可证。流程是这样的：电脑开机→安检看到shim有微软签名→放行。但shim不会直接启动Ventoy的grub（管理器），而是会打开MokManager界面，问你是否允许把Ventoy自己的证书加入主板的“信任名单”。你选“是”→ Ventoy的证书被记录到主板里→以后Ventoy就能直接通过了。所以，控制权还是在你手里，不在软件手里。但是你一旦手动操作同意，相当于安全启动被绕过了。如果你觉得这种策略有风险，Ventoy提供了两种安全启动的策略。