9月25日上午，B站UP主 SYSTEM-RAMOS-ZDY（粉丝约14万，长期做系统和装机内容）发了一条6分53秒的视频：《“一键重装系统"暗藏恶意代码？带你深度剖析装机工具背后的灰色产业！》。发布约11小时，播放接近5.8万，点赞4400+，评论880条，收藏2300+。对一个装机垂类来说，这个互动密度说明它戳中的不是猎奇，而是真痛点——过去三周，这个圈子里刚好在密集讨论"Win10停更后老机装什么系统”，重装需求正处在年内最高峰。哔哩哔哩
曝光了什么：不是病毒，但比病毒更会钻空子
按照视频里给出的定性，这条灰色链路的操作手法可以拆成两层：
第一层是静默推广。装机工具用原版系统镜像打底（这点甚至可以说是"良心"——系统本身没改），但PE安装器在系统部署完成后，会在后台静默投放推广软件，自带多个下载/安装载体，全程不明确告知用户。UP主的定性很克制：这不属于病毒木马，而是商业推广作弊，游走在合规边缘，侵害的是用户知情权。哔哩哔哩
第二层才是真正让评论区炸锅的：绕过安全软件查杀。通过替换 ignorelist.ini 或数据库，让这些被投放的软件不被杀毒软件报出。这已经越过了"流氓"的定义线，属于安全软件劫持，是恶意行为。哔哩哔哩
这两层区分很重要。很多用户以为"装了被捆绑的系统=中了病毒"，实际上更常见的形态是前者：系统能正常用、不弹窗报警、但你桌面上会"自己长出"浏览器、输入法、清理大师，卸载后重启又回来。真正的风险升级点在第二层——它意味着你的安全软件正在"睁一只眼闭一只眼"。
这条链为什么是"免费"的：算一笔装机推广的账
天下没有免费的装机。这类工具的通行盈利模式是软件推广分成：装机方每静默装出一个推广软件，按安装量向广告主结算，用户就是"货"。这也解释了一个反直觉现象：越是宣传"永久免费、一键纯净"的客户端工具，越依赖这条路活命；反而PE这类一次性制作启动盘的工具，部分还有社区用爱发电的空间。
社区对这件事的忍耐不是从今天开始的。早在2023年8月，知乎"有没有公认纯净的PE"问题下就有一句被反复引用的总结：“很早以前，大白菜是不流氓的……一旦搞大了就想变现”，老毛桃同理。2026年3月，B站另一条《堪比木马病毒的捆绑软件！无法卸载！》拿下11万播放。到今年9月中旬，知乎装机话题下的避坑总结已经相当具体：老毛桃、大白菜、2345PE、U大师在列。 微PE被视为"纯净主流"、新硬件有人推小兵PE、进阶玩法是Ventoy多镜像。换句话说，这次的曝光与其说是新闻，不如说是社区十年共识被一次实锤点燃。知乎哔哩哔哩知乎
更有意思的信号：曝光之后，"纯净"成了新话术
需要泼的一盆冷水是：现在去搜"重装系统"，知乎问答页里从8月到9月出现了一批话术高度一致的推荐答案，反复粘贴同一款自称"纯净无捆绑"的第三方一键工具——从多个不同账号、以雷同结构出现在几乎每个相关问题下面。 这本身就是值得警惕的模式：灰色产业被曝光后，第一反应往往不是收敛，而是换皮抢流量。知乎
判断"纯净"不该看文案，看三件事：镜像来源是不是微软官方渠道可校验、安装过程有没有联网静默下载的环节、工具本身是否开源或有社区长期审计记录。口号"永久免费无捆绑"不是证据，恰恰是这类推广文的标准开头。
那这个秋天到底怎么装：按人群给四条路
能开机、只是卡/乱：先别重装。Windows自带的"重置此电脑"走的是本地保留官方组件的路线，免费且零捆绑，能解决大多数"系统越用越脏"的问题。另外，2026年7月Win11预览版已展示"云端重建（CloudRebuild）"——联网直接拉官方镜像一键重装、不需要U盘，目前还在预览阶段，值得挂个关注。微博
小白/给爸妈装机：唯一推荐路线是微软官方"媒体创建工具（Media Creation Tool）"做启动盘，成本是一张16G U盘。今年8月微博上就有装机师傅晒过日常接单：有人上门求重装系统，报价60元还被嫌贵。可见这个需求养活了整条产业链——但微软官方工具本身是免费的，缺的只是十分钟学习成本。别把找工具的任务交给长辈，他们搜到的第一个"一键重装"大概率就是目标用户。微博
中度DIY党：Ventoy + 微软官方ISO 是当前社区检验时间最长的组合；确实需要PE维护环境的，选经过多年社区口碑检验的纯净类PE，远离历史避坑名单里的名字。装完顺手检查一次：启动项、计划任务、浏览器主页与新标签页、安全软件的排除项列表——ignorelist.ini 这个细节至少提醒所有人，排除项本身也是攻击面。
已经用过可疑工具的：不用恐慌，先用上述四项自查；真发现删不掉的陌生软件且重启回潮，数据备份后走官方渠道干净重装，比逐个卸载省时间。
接下来盯什么
三个可验证的观察点：被曝方是否点名回应（目前视频以手法演示和行为定性为主，未对具体厂商逐一公开定性，第三方证据存档已放出）；主流安全软件是否把"替换查杀排除列表"这类行为纳入默认拦截；CloudRebuild 正式版推送的时间表。前两个决定这条灰产的生存空间会不会被压缩，第三个决定小白路线的门槛能降多低。
这个兴趣圈的老规矩一直是：系统可以自己装、可以精简，但装机工具的"免费"从来都有标价——区别只在于，这次你知道价格是谁付了。
