关于确认零售商是否篡改预装Windows 11 Home及排查非原生软件的技术咨询

嗨，碰到这种零售商提前拆封修改预装系统的情况确实闹心，我来给你分享几个不用重置系统就能排查的实用方法，顺便聊聊这种操作的常见性：

一、无需重置的非原生软件/系统修改排查方法 #

• 检查已安装程序列表：打开设置 > 应用 > 已安装应用，先回忆下Windows 11 Home原生预装的软件——一般只有Edge浏览器、Office预览版、微软商店、基础系统工具这类。如果看到陌生的第三方浏览器、不知名工具，大概率是零售商加装的。还可以点击「排序依据」选择「安装日期」，筛选出和你首次设置系统日期接近的非官方软件，这些基本就是零售商添加的。

• 排查启动项与第三方服务：按下Win + R输入msconfig，切换到「启动」和「服务」标签。在服务页勾选「隐藏所有Microsoft服务」，剩下的就是第三方服务，陌生名称的服务基本对应额外安装的软件；启动项里的陌生程序也需要重点留意。

• 核对系统默认设置：

  • 浏览器与主页：原生默认浏览器是Edge，主页应为微软官方页面。如果被改成零售商的页面，或是默认浏览器被替换，说明有篡改。可以去设置 > 应用 > 默认应用确认。
  • 壁纸与主题：Windows 11 Home原生默认是蓝色渐变的「Windows 11」壁纸，若你没手动改过却显示其他壁纸，或是有非官方主题，肯定是零售商做的修改。
  • 激活与更新状态：打开设置 > 系统 > 激活，确认激活状态是「数字许可证」（预装零售版的标准状态）；再去设置 > Windows更新 > 更新历史记录查看有没有异常的更新记录，核心系统组件被篡改的话可能会留下痕迹。

• 用PowerShell深度排查：

  • 打开管理员模式的PowerShell，输入Get-WindowsPackage -Online，这个命令会列出所有安装的Windows可选功能和包，对比原生系统的默认包，陌生的条目可能是零售商添加的。
  • 再输入Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, InstallDate, Publisher，能看到所有程序的名称、安装日期和发布者，发布者不是「Microsoft Corporation」的都要多加留意。

• 检查系统文件完整性：

  • 在管理员PowerShell里输入sfc /scannow，这个命令会扫描并修复损坏的系统文件，如果零售商替换过核心系统文件，大概率会被检测到并恢复（当然如果对方做了特殊篡改可能会有例外，但至少能判断系统核心是否被动过）。
  • 还可以用DISM /Online /Cleanup-Image /CheckHealth和DISM /Online /Cleanup-Image /ScanHealth检查系统映像健康状态，有异常的话说明系统可能被深度篡改过。

二、关于零售商修改预装系统的常见性 #

这种操作在不少大型零售商里其实并不罕见，他们通常是为了通过预装自家浏览器、锁定主页来获取流量收益，或是和软件厂商合作预装软件拿佣金，美其名曰「为用户预装常用软件」。不过拆封原装盒子再重新封装的行为，确实侵犯了消费者的知情权——原生预装系统本该是未拆封、未初始化的状态。

既然你没办法退货，那就通过上面的方法排查出所有非原生的软件和修改，手动卸载或改回默认设置就好。

备注：内容来源于stack exchange，提问作者m_highlanderish