@imn1
引导模式有 2 种:UEFI 和 BIOS。

UEFI 的 CSM(Legacy Support)可以配合 UEFI 引导模式工作(Win7 就是这样)，也可以完全模拟 BIOS 工作(广大老鸟已经玩转，烂熟于胸的那一套，什么 55AA、活动分区、MBR、PBR 这些)。
Win8 以上的 Windows 不需要 CSM。
用 Clover、rEFInd 等第三方 UEFI 引导器在有 CSM 的情况下，也可以模拟 BIOS 启动。
有些主板泾渭分明，列出 3 种模式供用户选择:纯 UEFI、UEFI with CSM，Legacy BIOS。
有些主板可能“模糊”一些，我记得联想的笔记本就是这样，开启 Legacy Support 时，默认也支持模拟 BIOS 方式启动，用户可以选择优先尝试 UEFI 或 BIOS 方式。

@Wolfsin 进 WinPE，新建一个 FAT32 的 ESP，分配盘符，用 bcdboot 命令搞定引导文件。

那个不对的引导项可以尝试用 BOOTICE 删除。

如果碰到 BIOS 的 Bug，删不掉，可以参考微软的说明:先用 bcdedit /export 导出一个 BCD 数据库，然后编辑这个数据库，删掉多余的项目，最后用 bcdedit /import /clean 清空原有 UEFI 启动序列、从零开始写入新的:
https://technet.microsoft.com/en-us/library/cc749510(v=ws.10).aspx

@Wolfsin
@choury
GPT/MBR 是分区表格式，是写在硬盘里的。UEFI/BIOS 是引导模式，msinfo32 可见。别混淆。

我猜你说的那个 F5 检测就让那个“不稳定”的 Windows Boot Manager 引导项(引导文件在 NTFS 格式的 C 盘)又变得可以用了。

还有，UEFI BIOS 在启动的时候好像都会自己扫描探测操作系统，这方面我觉得挺混乱的，记得联想的某些笔记本就会出现误识别然后无法从 U 盘启动的情况。
MyDigitalLife 的论坛里有个 WindSLIC 的主帖，我记得里面有人吐槽过，不少厂商的 UEFI BIOS 实现都是各种 bug ……

我记得别的论坛有帖子说过，不少主板 BIOS 是有 NTFS 驱动的，所以 EFI 的引导文件没被放到 ESP 可能也能正常启动，但不稳定，有玄学问题，动不动就莫名其妙挂了。
你可以用 BOOTICE 看看 UEFI 启动序列，看看“ Windows Boot Manager ”是哪个分区里的，一大意就是 NTFS 的 C 盘。

@21grams 很简单啊……分出一个新的币，原来的币新链上也承认，哪个币有价值看市场呗，就像 ETH 和 ETC，楼上都说过了。

@Aquamarine 要登录不是关键，关键是登录了提示转到 visualstudio.com ，然后不显示 SHA1 值……

在找到问题源头之前，我不觉得用别的工具锁主页是个好主意。

前一阵子才碰到身边有人中 PBR Bootkit，赛门铁克的数据库显示名字好像叫 Cidox，是 N 年前的老病毒……
电脑管家报道的“异鬼”和它的行为也比较吻合……
表面能看到的行为就是改主页。

注册表方面，不知道 LZ 有没有检查过组策略有关的注册表项。如果是改过又被改回来，Process Monitor 支持 Boot Logging，不过你老爸跟你离得远的话，这个就太麻烦了……
除了这些，就是比较猥琐的木马手段了吧，前一阵子看到的分析：
http://www.freebuf.com/articles/web/131156.html
也许 LZ 需要 PCHunter （查一下 Explorer 在应用层有没有 Hook，还有 LoadImage 回调等）、Autoruns、Process Explorer 等工具。
考虑最倒霉的情况，就是中了木马……这样的话，MBR 和 PBR 也不能放过，可以用 BOOTICE 在 U 盘启动的情况下先备份出 MBR 和 PBR，再传 VirusTotal 扫描。

刚刚安装搜狗，并没有被改主页。不过安装程序结束时确实有个框是设置主页为搜狗导航。

@CEBBCAT
我的需求是找微软官方的 SHA1 值来对比。随便搜的 SHA1 值理论上不一定是真的……

@chromee 谢谢……原来 F12 就能看到。
但每点开一个页面都需要搞一下。

不知道以后会怎么样，现在先这么用着吧。

以前碰到过右键卡顿的问题，用 Autoruns 二分法禁用 Explorer 插件，找到了 igfxDTCM。
后来也胡乱搜过一些东西，记得微软有提供 xperf 等工具，可以用画出火焰图等方式帮助分析性能问题，但这太专业了，不懂工作原理就完全抓瞎……

SpaceSniffer 也许可以试试。
以前在一台机器上看到数倍于 Office 安装盘的 Installer 文件夹，微软也是醉，搞出一大堆更新备份，还不让删。后来机主咬牙删了，说出毛病大不了重装。

另外……我觉得有些事儿，信知乎你就输了。