@CEBBCAT
我的需求是找微软官方的 SHA1 值来对比。随便搜的 SHA1 值理论上不一定是真的……

@chromee 谢谢……原来 F12 就能看到。
但每点开一个页面都需要搞一下。

不知道以后会怎么样，现在先这么用着吧。

以前碰到过右键卡顿的问题，用 Autoruns 二分法禁用 Explorer 插件，找到了 igfxDTCM。
后来也胡乱搜过一些东西，记得微软有提供 xperf 等工具，可以用画出火焰图等方式帮助分析性能问题，但这太专业了，不懂工作原理就完全抓瞎……

SpaceSniffer 也许可以试试。
以前在一台机器上看到数倍于 Office 安装盘的 Installer 文件夹，微软也是醉，搞出一大堆更新备份，还不让删。后来机主咬牙删了，说出毛病大不了重装。

另外……我觉得有些事儿，信知乎你就输了。

还是十分钟出一个块。
现在还有新的比特币可以生成，所以交易记录不会是空的。

@u5f20u98de
WinPE 里的安装器可能被加料，系统装完就往里面植入流氓推广甚至木马。
https://guanjia.qq.com/news/n3/201703/16_387.html
里面提到的 usb123456.sys 这种木马我就亲眼见过，加了 VMP 壳，不过好像写得很烂，把机器搞成蓝屏循环了。

@taineric 以前一直在微软官网查 SHA-1 的。现在微软关了这个感觉很糟心。exe 好歹有数字签名，ISO 靠啥啊……

@johnlui
没用过通用 PE ……不过李培聪不是说了么，通用 PE 卖掉以后被拿去做了各种奇怪的事情。

@taineric 经你提醒才发现……
不知道现在还有可能查到么？难道必须付费订阅？

grabwebsitesupport.website
这破钓鱼站真恶心

@interdev
@gamecreating
还有场外交易，比如 Localbitcoins。

@ivlioioilvi 这也只是微软强加的奇怪设定……至少 Chrome 就不会因为 UAC 关闭而放弃沙盒。

@ivlioioilvi 关闭 UAC 后 IE 和 Office 就没沙盒了——不过 Win10 15063 下的 Office 2016 好像没这个问题。

@Tyanboot 真不是 SecureBoot 的问题，已经关了。

BOOTICE 是个好用的工具。
它也可以解决 Windows 只挂载 U 盘第一个分区的问题：选中 U 盘，点开分区管理，然后“设为可见”就 OK 了。
友情提醒：这个软件可以直接操作分区表和引导配置，还是得小心，手滑一下，也许就会发生误删分区、系统启动不了等问题。
gdisk 也可以折腾一下。它还可以用来读取 GPT 备份数据，修复损坏的分区表。

有闲工夫折腾可以试试，不过还是多搞几个盘更实用。
无忧启动等论坛可以去逛逛……

BIOS 引导，有 grub4dos、grub2、syslinux 等很多引导器可以用，功能强大，可以“链式引导”，还可以美化，加图形菜单。不过很老的机器用 U 盘启动有兼容性问题（ CHS 错位问题），不过我没碰到过，不太清楚。现在各种 WinPE 启动 U 盘流行的 fbinst 好像就是为了解决 CHS 错位等问题而开发的。
UEFI 引导，分一个 FAT32 分区就可以了。不过 Win10 1703 之前的版本只能挂载 U 盘分区表里的第一项，后面的全部会被忽略（ 1703 其实也是有点问题的……），可能需要一点折腾，比如加载一个过滤驱动，把 removable bit 遮蔽。

我自己是折腾到一个 U 盘里塞下 Ubuntu LiveCD+macOS 安装盘+Windows 安装盘，UEFI 用 rEFInd 引导器。

@chenyiping1995 碰到过联想的机器，把 grub2 认做某个没见过的 Linux 发行版，然后就没法从 UEFI 启动了……

现在又有报道说这个病毒不是通过文档漏洞传播的。
而且，卡巴斯基也发消息了:勒索界面给的 ID 没用，没法解密数据，这病毒就是个 wiper，不是 ransomware。