Ventoy 隐藏分区完整指南3 步做出一个安全的启动 U 盘【免费下载链接】VentoyA new bootable USB solution.项目地址: https://gitcode.com/GitHub_Trending/ve/Ventoy用 Ventoy 做的启动 U 盘里藏着一个隐藏分区还常被拿来和 UEFI 安全启动放在一起说——可它到底藏了什么、防得住什么、装出来是什么样这篇文章带你从磁盘布局聊到安装命令和 ventoy.json 配置一步步把它搞明白。先说清楚隐藏分区能防住什么别把它想象成金库。隐藏分区不是加密懂磁盘工具的人依然能看到它。它的定位更接近防盗门窗 不锁门主要防三类事误删误改引导文件不在你日常读写的那个分区里重装系统、拖文件时碰不到它随手篡改普通用户和很多流氓软件默认只会操作可见分区往里面塞东西的门槛高了不少隐私暴露取证工具、内网镜像这类不想让人随便翻的东西可以放到不显眼的位置。想清楚这一点你后面看到的很多限制比如别手贱去动隐藏分区就都能理解了。U 盘里到底装了什么Ventoy 的分区布局打个比方这块 U 盘像一个店面。柜台是你能看到的数据分区放 ISO、放文件随你折腾后仓是藏起来的系统区引导程序和核心组件都锁在里面日常营业你根本用不上它。具体到磁盘上安装完成后 GPT 分区表里有两个分区VTOYEFI隐藏的 EFI 系统分区UEFI 引导程序、Ventoy 核心文件都在这Windows 不会给它盘符资源管理器里看不见VTOYDATA你唯一能看到的分区ISO 镜像、ventoy.json 都放这里。从逻辑上看Ventoy 把启动拆成了引导层、核心层、数据层三层前两层物理上隔离在隐藏分区里只有 Ventoy 自己的引导流程才会去读。所以即使你的电脑里驻留了乱七八糟的东西它也影响不了这块 U 盘的启动过程。这套分区结构是在安装工具里写死的想看它怎么建分区可以直接翻 分区管理源码里面能找到 VTOYEFI 分区名的出处。3 步装好 Ventoy附安装命令整个安装过程不到两分钟但第 2 步别跳过。拿安装包下载 Ventoy 官方发行版解压即用里面 Linux 和 Windows 的安装工具都有。备份 U 盘安装会抹掉整块 U 盘里面有什么先拷出来这是新手最常翻的坑。运行安装命令# Linux 下安装sdX 换成你的实际设备名 sudo sh Ventoy2Disk.sh -i /dev/sdX这条命令做的事很简单把 Ventoy 的分区布局写入设备。Windows 用户则直接双击Ventoy2Disk.exe在图形界面里选盘、点安装即可。装完你会看到一个很反直觉的结果U 盘上只有一个可见分区。对这就是设计目标——看不到后仓才是正常的。ventoy.json 的 5 个常用开关想细调行为就在可见分区的ventoy目录下建一个ventoy.json。最常用的三个控制项{ control: [ { VTOY_DEFAULT_MENU_MODE: 1 }, { VTOY_FILT_DOT_UNDERSCORE_FILE: 1 }, { VTOY_SECURE_BOOT_CHECK: 1 } ] }这三行分别负责切换启动菜单的显示模式、过滤以点和下划线开头的文件让菜单更干净、启用安全启动检查配合 UEFI 安全启动环境做验证。改完保存下次启动 U 盘即生效不用重新安装。仓库里附带的 配置示例更完整里面还有主题定制、菜单分类比如把 Ubuntu 和 RHEL 的镜像归到不同组、自动安装模板等进阶玩法照着抄就行。各系统下隐藏分区的表现不一样同一块 U 盘插到不同系统里藏的程度不同提前知道能少很多疑惑WindowsEFI 分区默认就不在资源管理器里显示零配置macOS一般也不显示需要时用diskutil管理分区可见性Linux部分文件管理器会老实把 VTOYEFI 显示出来。想让它消失写一条 udev 规则即可SUBSYSTEMblock, ENV{ID_FS_LABEL}VTOYEFI, ENV{UDISKS_IGNORE}1它的作用是告诉 UDisks 忽略这个分区桌面环境就不再自动挂载和展示它。注意这只是眼不见分区本身还在。 三个容易踩的坑担心变慢隐藏分区对启动速度的影响很小正常 USB 上基本感觉不出来不用为这点担心去简化分区布局。手痒去动隐藏分区别在磁盘管理工具里格式化、改名字或删 VTOYEFI。弄坏了没有修复按钮重装一次 Ventoy 最省事。安全启动报错如果你的机器开着 UEFI 安全启动遇到验证失败先回 BIOS 确认启动模式UEFI/Legacy选对了再考虑 Ventoy 的安全启动支持范围而不是急着怀疑 U 盘坏了。想深入三个源码入口看完还想继续挖按这个顺序读Ventoy2Disk/Ventoy2Disk/PhyDrive.cGPT 分区表的写入逻辑VTOYEFI、VTOYDATA 两个分区就是在这建的GRUB2/MOD_SRC/grub-2.04/grub-core/ventoy/GRUB 侧的 Ventoy 模块目录启动流程控制都在这DOC/BuildVentoyFromSource.txt从源码构建的指南想改隐藏分区行为得从这里走起。总结一句话隐藏分区解决的是别让人随便碰安全启动解决的是别让它跑错东西两者叠在一起才是这块 U 盘稳的原因。装好、调好、别乱动它就够用很久了。【免费下载链接】VentoyA new bootable USB solution.项目地址: https://gitcode.com/GitHub_Trending/ve/Ventoy创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考