前阵子帮同事重装笔记本，他兴冲冲发来一个"Windows 10 纯净优化版"的 ISO，2.8G。我一看大小就觉得不对，官方原版 64 位少说 4G 往上。装完果然，浏览器主页被锁，桌面多了三个全家桶。这种事我碰上不止一次了。

挑 ISO 说白了就两件事：来源靠不靠谱，文件有没有被人动过手脚。下面这几招是我这些年攒下来的，都是能直接上手的。

从源头和文件名看出来路

很多人栽在第一步，用搜索引擎找"XX系统下载"，点进一个满屏广告的站。这类站点给的镜像十个里有八个被改过。我的习惯是只认三个地方：微软官方的 Media Creation Tool（下 Win10/11 最省事）、next.itellyou.cn 这类只发布原版镜像的索引站、以及各 Linux 发行版官网。文件名也有讲究，微软原版一般是 Win10_22H2_Chinese(Simplified)_x64.iso这种规律命名，带"纯净版""优化版""装机版""XX工作室"字样的，直接跳过。

• 体积对不上就别下：Win10 22H2 64 位约 5.8G，LTSC 2021 约 4.7G，Win7 64 位原版约 3.1G
• 官方渠道优先，第三方站只认只做原版索引的
• 文件名里出现"优化""精简""装机"这类词，八成被动过
• 看发布页有没有给出 SHA-1 或 SHA-256 值，给不出的基本可以放弃

下完先校验，再看镜像内部

校验这步很多人偷懒跳过，但它是最省事的筛子。Windows 上开命令行敲 certutil -hashfile 路径 SHA256，跟发布页上的值逐位对。Linux 用户更简单，官网下载页旁边就挂着 SHA256SUMS 文件，sha256sum -c一把过。对不上别犹豫，删掉重下，别抱侥幸心理。

哈希能对上，还可以再往里看一眼。用 7-Zip 直接打开 ISO，进 sources 目录。原版镜像的 install.wim 里通常带着家庭版、专业版、教育版好几个索引，魔改版往往只剩一个。要是看到 $OEM$文件夹或者 autounattend.xml，那基本就是预装推广软件的自动应答脚本，这种镜像装上系统就等于给别人开后门。我用 Dism++ 打开 install.wim 看过一次这类镜像，里面塞了三个静默安装包，想想都后怕。

最后说个细节：Ghost 版和原版 ISO 是两码事。Ghost 是把别人装好的系统打包还原，驱动和软件全带着，看着省事，实际上系统里留了什么你根本不知道。真要长期用，还是老老实实原版 ISO 加自己装驱动，多花半小时，后面少折腾半年。

装系统这事，前期多花五分钟核对，比装完再清推广、修主页要划算得多。我现在养成习惯了，任何 ISO 落地第一件事就是算哈希，不通过的一律不进 U 盘。