win11重装前需彻底清除u盘恶意引导：先用diskpart执行clean、convert gpt重建分区结构，再用微软mediacreationtool25h2写入官方uefi启动文件，并验证s:\efi\microsoft\boot\下bootmgfw.efi数字签名是否为“microsoft windows production pca 2021”。
Win11用U盘重装系统时，若U盘制作后仍残留恶意隐藏引导，会导致后续安装过程被劫持、OOBE阶段注入非法驱动、甚至在新系统中静默加载持久化后门——这类问题多见于从非官方渠道下载的PE工具箱U盘或曾插入过感染设备的启动盘。
彻底清除U盘所有引导结构与隐藏分区
这一步不是简单格式化，而是抹除MBR/GPT签名、EFI系统分区、微软保留分区、以及任何未分配空间中的引导代码残留。
右键“开始”→选择“终端(管理员)”，输入 diskpart 回车，等待提示符变为 DISKPART>。
依次执行以下命令（每行回车一次）：
list disk
select disk X（X 替换为你的U盘编号，务必根据物理容量确认，例如 64GB U 盘通常是 disk 2）
attributes disk clear readonly
clean
convert gpt
create partition efi size=100
format quick fs=fat32 label="SYSTEM"assign letter=S
create partition msr size=16
create partition primary
format quick fs=ntfs label="WININSTALL"
assign letter=U
exit
clean 命令会彻底擦除磁盘签名、分区表及所有隐藏扇区数据，【不可逆，U盘内全部数据将永久丢失】。执行前请确保已备份必要文件或确认无需保留。
操作完成后，在“此电脑”中应看到两个新盘符：S:（100MB EFI系统分区）和 U:（主安装分区），原U盘所有旧分区、恢复分区、隐藏卷均不复存在。
用微软原厂工具重写纯净UEFI+GPT启动结构
仅靠diskpart重建分区还不够——必须由微软MediaCreationTool25H2写入带数字签名的官方引导文件，否则EFI目录下可能残留第三方bootmgr、grub.cfg或伪装成Microsoft目录的恶意loader。
方法一：直接使用MediaCreationTool25H2写入（推荐）
下载地址必须为微软官网 https://www.microsoft.com/zh-cn/software-download/windows11 页面的「立即下载」按钮，获取 MediaCreationTool25H2.exe（注意不是23H2或24H2旧版）；
运行时勾选“为另一台电脑创建安装介质”，取消勾选“对这台电脑使用推荐的选项”；
语言选中文(简体)，版本选 Windows 11 专业版，体系结构选 64 位；
介质类型选“U 盘”，在设备列表中**只认准容量与品牌完全匹配的U盘**（如“SanDisk Ultra Fit (64 GB)”），点击下一步后工具将自动下载并写入完整UEFI启动结构。
方法二：若需离线部署，先用MediaCreationTool25H2生成ISO，再用Rufus 4.5+烧录
必须勾选“添加Windows To Go支持”和“使用UEFI模式”，禁用所有“启用TPM绕过”“注入驱动”类选项；
Rufus会自动校验ISO签名，并在EFI\Microsoft\Boot\路径下重建bootmgfw.efi等可信组件，覆盖任何旧引导痕迹。
验证U盘引导文件完整性
安装前必须确认EFI分区中没有可疑文件，这是唯一能发现隐藏引导的实操手段。
打开文件资源管理器，进入 S: 盘（即刚才分配的EFI系统分区）；
双击进入 EFI → Microsoft → Boot 文件夹；
检查是否存在以下任意一项：
— 非 bootmgfw.efi 的 .efi 文件（如 grubx64.efi、bootx64.efi、loader.efi）
— 名为“ThirdParty”“Drivers”“OEM”的子文件夹
— 修改日期早于2025年10月的文件（MediaCreationTool25H2生成的文件时间戳应为2026年5月之后）
若发现上述任一情况，说明U盘未被彻底净化，需返回第一步重新执行 clean + convert gpt + MediaCreationTool25H2 写入。
确认无异常后，在S:\EFI\Microsoft\Boot\目录下右键 bootmgfw.efi → 属性 → “数字签名”选项卡 → 点击“详细信息” → 查看“证书颁发者”是否为“Microsoft Windows Production PCA 2021”——只有这个签名才代表是微软官方可信引导文件。
