﻿码上修 · 在线验机  使用说明
================================================

一、这是干什么的
在客户「现有的 Windows 系统」里直接双击就能跑，不用进 PE、不用重装系统。
它会交叉比对多个来源的硬件信息，把被人为改过的配置揪出来：
  · 内存被改大 / CPU 被换名  → 一眼看穿
  · 翻新硬盘（用旧盘当新机卖）
  · 电池老化程度
  · 有没有装「改配置」工具、有没有可疑启动项

二、怎么用（3 步）
  1. 把本压缩包里的两个文件解压到同一个文件夹（不要分开！）
       · 码上修_在线验机.bat
       · 在线验机.ps1
  2. 双击「码上修_在线验机.bat」
     弹出「用户账户控制」窗口时，点【是】（否则硬盘通电时间等读不到）
  3. 等 10~30 秒，屏幕滚动出结果，并在同目录生成一份报告：
       · 验机报告_计算机名_日期时间.txt
     报告会自动用记事本打开，可以直接发给客户，也可以打印留档。

三、怎么判断「被改过」
报告最后有【结论】区：
  · 出现「√ 多来源数据一致」→ 基本没问题
  · 出现「! 发现 N 项可疑之处」→ 逐条看，基本就是实锤或高度可疑
重点看这几个杀手锏：
  1) CPU 名称 与 CPUID 硬件标识对不上
     —— 名字能改，CPUID 改不了。比如名字写 i9，CPUID 却是老一代架构。
  2) 内存条容量合计 ≠ 系统报告总内存
     —— 改了系统属性、但没改内存条本身的容量信息。
  3) 品牌机厂商 ≠ 主板厂商
     —— 组装机刷成品牌机卖的典型特征。
  4) 硬盘通电时间
     —— 通电几千上万小时却当新机卖，就是翻新盘；系统安装时间很短但硬盘通电很久，也要小心。

四、注意事项
  · 一定要「两个文件放同一个文件夹」，分开就报错。
  · 没有管理员权限也能跑，但硬盘通电时间、激活状态会读不到。
  · 报告只读不写系统，不会改动客户电脑上的任何东西，可以放心用。
  · 想 100% 确认，再拿整机序列号去品牌官网查出厂配置（官网数据改不了），
    必要时拆机看 CPU 顶盖丝印。

五、常见问题
  Q：双击后一闪而过？
  A：说明两个文件没放在同一个文件夹，或杀软拦截了 .ps1，先放行再试。
  Q：提示「无法加载文件，因为在此系统上禁止运行脚本」？
  A：用压缩包里的 .bat 启动（它已自动绕开限制），不要直接右键运行 .ps1。
  Q：报告里 CPU 那几行显示一样，是不是就没被改？
  A：三行都一样才正常；只要有一行不一样，就是被改过。
================================================
码上修 · AI 远程维修
