Ventoy 的 U 盘能装十个系统，因为它根本没有「烧录」这一步

用 Rufus 做启动盘，一个 U 盘只能装一个系统。

想再装个 Linux？得重做一遍，原来那个 Windows 镜像就没了。

但用 Ventoy 做的 U 盘，可以同时躺着十几个 ISO——想装哪个，开机时选一下就行。

关键在于：Ventoy 根本没有"烧录"这个步骤。

你只是把 ISO 文件复制进去，像拷电影一样。

为什么复制进去就能启动？ 这得从"烧录"到底做了什么说起。

烧录是把 U 盘"变成"光盘

先看传统工具的做法。

Rufus、UltraISO 这类工具，做的是"物理克隆"。

流程是：

1. 格式化 U 盘
2. 按 ISO 内部的结构，把数据逐字节写进去——包括引导扇区、文件系统、目录结构
3. 写完的 U 盘，在系统看来就是那张光盘

这个做法的本质是"覆盖"：U 盘上的原有内容全部清掉，取而代之的是镜像的内容。

所以一个 U 盘 = 一个镜像。

想换系统，就得重写一遍。

这个模式在很多年里都是标准做法，因为它足够直接——镜像里有什么，U 盘上就是什么，不涉及额外的转换。

代价是灵活性归零。

Ventoy 换了个思路：不写结构，只存文件

Ventoy 的做法完全不同。

它不在 U 盘上复刻 ISO 的结构。

它只做一件事：让 U 盘能"读懂"那些 ISO 文件，并在启动时把它们挂载出去。

具体分两部分。

第一步：装一个很小的引导程序

Ventoy 安装时，会在 U 盘上划分出一个极小的引导分区。

这个分区只有 32MB 左右，叫 VTOYEFI。

里面放的是引导程序——基于 GRUB2 改造的，加上一些 Ventoy 自己的模块。

U 盘的其余空间，保持为一个普通分区（默认 exFAT），就是平时用的那个 U 盘盘符。

你的 ISO 文件就存在这里。

第二步：启动时"虚拟挂载"

电脑从这个 U 盘启动时，先跑的是那个引导程序。

它做两件事：

一是扫描——遍历数据分区，找出所有 .iso 文件，列成启动菜单。

二是映射——你选中某个 ISO 后，它在内存里构造一个虚拟的光盘文件系统，把那个 ISO 文件"伪装"成一张物理光盘。

后续的操作系统内核启动时，以为自己是从真实光驱读的。

这就是为什么不用烧录也能启动。

• 对 U 盘做什么（传统烧录：覆盖，复刻镜像结构；Ventoy：装引导程序，其余空间照常用）
• 怎么加系统（传统烧录：重新烧录；Ventoy：复制 ISO 文件）
• 一个 U 盘能装几个（传统烧录：一个；Ventoy：多个）
• 原数据（传统烧录：清空；Ventoy：保留）

一句话概括：烧录是把 U 盘变成光盘，Ventoy 是让 U 盘学会"假装自己是光驱"。

那个 32MB 的分区为什么必须独立

VTOYEFI 这个分区不是随便划的，它有两个硬性理由。

理由一：UEFI 规范要求

UEFI 启动时，必须从一个 FAT 格式的分区里读引导文件。

这是规范定的，绕不开。

所以那个分区必须是独立的、FAT 格式的。

而数据分区用的是 exFAT 或 NTFS——它们不能满足这个要求，也不能混在一起。

理由二：保护引导文件

为什么把它放在第二个分区，而不是第一个？

因为有个历史遗留问题：早期的 Windows（比如 7 和 8）默认只挂载 U 盘的第一个分区。

如果引导分区排在第一位，用户平时插上 U 盘看到的就是它——万一误删了里面的文件，引导就坏了。

放到第二分区，平时根本看不见它，误操作的风险就小得多。

那个"1MB 间隙"是干什么的

还有个细节值得提。

Ventoy 的第一个分区，不是从磁盘开头开始的，而是从 1MB 位置开始。

前面空出来的那 1MB，放着 Legacy BIOS 模式的引导代码。

因为 UEFI 和传统 BIOS 找引导程序的位置不一样：

• UEFI：分区里的 .efi 文件
• 传统 BIOS：磁盘最开头的扇区

Ventoy 要同时兼容两种模式，所以两处都得放东西。

这就是那个间隙的用途——不是浪费，是给 BIOS 引导代码留的位置。

顺带说个推论：这两个分区的起始位置和大小不能随便改。

手动调整过，Ventoy 就找不到了。 这是很多人重分区之后启动失败的原因。

更新为什么不会丢数据

这是这个设计带来的一个实用好处。

Ventoy 升级时，只覆盖 VTOYEFI 分区里的引导文件。

数据分区一动都不动。

所以你 U 盘里的那些 ISO 全都还在——升级完接着用。

换成传统烧录，升级工具版本就得重做一遍盘，镜像全没。

Secure Boot 那道坎

说了这么多优点，也得说清楚它的麻烦。

Ventoy 在开启 Secure Boot 的机器上，第一次用可能会被拦下来。

原因在于签名。

Secure Boot 的机制是：主板固件只信任有正确数字签名的引导程序。

• Rufus 做 Windows 盘（引导文件来源：用微软官方签名的引导程序；Secure Boot：直接通过）
• Ventoy（引导文件来源：自己基于 GRUB2 的引导程序；Secure Boot：默认不被信任）

微软的证书是主板出厂就预置好的，所以 Rufus 做的盘天然能过。

而 Ventoy 用的是自己的引导程序，不在信任列表里。

怎么解决

Ventoy 提供的方案是 MOK（Machine Owner Key）。

流程大致是：第一次在 Secure Boot 环境下启动时，它会提示你导入证书——你需要按提示操作，把 Ventoy 的证书注册进主板的信任列表。

这一步必须人工介入，是 UEFI 规范决定的，没法自动化。

更简单的做法：进 BIOS 临时关掉 Secure Boot。

这不影响装完系统后的安全性——因为系统装好后，走的是系统自己的签名引导文件。

但要注意：极少数品牌机的 BIOS 把 Secure Boot 锁死了，不允许关闭，也不信任第三方证书。

这种情况下 Ventoy 用不了，只能回到传统烧录。

排查：ISO 复制进去了却没显示

如果菜单里找不到你放进去的镜像，按这个顺序看。

文件名

这是最常见的原因。

带中文、空格、或者 # & ( ) 这类符号的文件名，可能扫不出来。

改成纯英文数字，比如 win10.iso、ubuntu.iso。

存放位置

确认文件确实拷进去了，而且没有放在系统保留的配置文件夹里。

另外注意一个情况：如果 U 盘有多个分区，有些系统只认第一个。

分区表类型

如果目标电脑只支持 UEFI 启动，而你的 U 盘是按 MBR 做的，可能引导不起来。

在 Ventoy 的配置里可以改成 GPT。

反过来也一样——很老的机器只支持 Legacy BIOS，那就得用 MBR。

VTOYEFI 分区是否完好

在磁盘管理里看一眼那个 32MB 的分区还在不在。

如果它损坏或丢失了，Ventoy 就起不来。

处理办法是用 Ventoy 的"无损安装"功能修复——它只重建引导部分，不动你的 ISO。

顺带提醒：制作时如果 DiskGenius 这类磁盘工具占用着 U 盘，会导致安装失败。 先关掉它们。

该用哪个

这不是"谁更好"的问题，是场景不同。

• 只装一次系统：传统烧录更直接，没有 Secure Boot 的额外步骤
• 需要多个系统 / 经常给不同机器装：Ventoy 效率高得多
• 需要深度定制（比如改安装参数）：传统烧录更可控
• 品牌机 Secure Boot 锁死：只能传统烧录

换句话说：如果你只是给一台机器重装一次系统，Ventoy 的优势体现不出来——复制一个 ISO 和烧录一个 ISO，操作量差不多。

但如果你手上有五六个镜像、或者经常帮人装系统，那差别就大了。

一句总结

Ventoy 不用烧录，是因为它不做"复刻"，而做"翻译"。

传统工具把 U 盘改写成一个特定的光盘——所以只能装一个。

Ventoy 只是让 U 盘具备"读懂 ISO 并临时假装成光驱"的能力——文件还是文件，只是启动时被挂载了一次。

理解了这一点，它的几个特点就都说得通了：为什么能放多个镜像、为什么升级不丢数据、为什么那两个分区的布局动不得。

安装包：

https://dubapkg.cmcmcdn.com/cs/257def/Ventoy.exe