说明 UOS 安装时启用磁盘加密的位置与取舍：安全性与易用性代价、忘记密码的后果、适合哪些场景开启加密。
UOS 安装器提供磁盘加密选项（LVM + 加密卷）。笔记本与数据敏感场景建议开；开之前务必把恢复信息记牢——加密卷忘记密码基本无法找回数据。
| 场景 | 建议 |
|---|---|
| 笔记本、外出办公 | 开加密 |
| 机房批量桌面 | 一般不开，走管理策略 |
| 服务器数据盘 | 视合规要求 |
按本文主题匹配的官方原版镜像条目
netinst 最小安装镜像，安装过程需联网下载软件包；有网环境安装 Debian 的推荐方式
756 MB
包含全部桌面环境软件包与固件，可离线安装；仅 DVD-1 可引导，适合无网环境装机
3.7 GB
免安装试用版，U 盘启动即可体验，内置 GNOME 桌面与 Calamares 安装器；建议内存 4GB 以上
3.5 GB
免安装试用版，内置 KDE Plasma 桌面与 Calamares 安装器；建议内存 4GB 以上
3.9 GB
制作启动盘、备份数据、修复引导
微PE 走的是纯净、轻量这条路：镜像里不乱塞东西，占用小、启动快，插上就能用来装系统、修电脑，是很多人维护盘里的常备项。
WinPE_x64_V2.3.iso
Rufus 是用来做 U 盘启动盘的小工具：开源、体积只有几 MB、不用安装，界面简单还带简体中文，装机时把官方镜像写进 U 盘是最常见的用法。
完全开源的多合一启动盘工具，把 ISO / WIM / IMG / VHD(x) / EFI 文件直接拷进 U 盘就能引导，不必反复格式化，也不必解开镜像。它本身不是 PE，而是一个引导器，可以和微PE、FirPE 等 PE 镜像共存于同一个 U 盘：镜像按子目录分类存放，启动时由 Ventoy 菜单统一选择，换系统只要替换文件，不用重做启动盘。安装之后同一个 U 盘可同时支持 Legacy BIOS 与 x86_64 / ARM64 UEFI，UEFI 模式下也能通过安全启动，平时当普通 U 盘使用不受影响。
新机老机各有一套内核可选，自带网络组件，是装机维护里比较稳的一支。
同一集合内的相近主题，按标签与关键词匹配
LUKS 是 Linux 内核的磁盘加密层：原理、整盘加密与单分区加密的区别、性能影响与风险，Ubuntu 与 Debian 安装器里怎么勾、忘了口令的预案。
说明 UOS 安装时与 UEFI 安全启动的常见处理方式：什么情况下需要关、怎么关、装完怎么恢复，附安全提醒。
说明 UOS V20 桌面专业版 1070（AMD64）条目的定位、在 1070 汇总中的位置，以及装机时的核对要点。
说明 UOS V25 桌面专业版 2500（AMD64）条目的定位、与 1070 和服务器版的关系，装机时的核对要点。