ESP 分区和一般 FAT 分区还真不一样（而且我记得 ESP 应该用 FAT32 而不是 FAT16 ？）。 ESP 是有自己的分区类型 GUID 的，有时候还会设置 GPT Attribute ，设置隐藏、必须等，这俩属性用 diskpart 、 gdisk 可以查看、修改。
至于两块硬盘都有 ESP 的情况……感觉列表里要列出几个、哪个排前面要看 UEFI 固件的心情吧。另外， UEFI 启动项可以设置隐藏属性（ BOOTICE 中可见），可能是这个隐藏属性，结合了 UEFI 固件开机时自动扫描硬件的行为，最终导致了 LZ 看到的“四个启动项在 BIOS 里只看到一个”等怪现象。

BCD 数据库里有{fwbootmgr}和{bootmgr}两个对象，我觉得{fwbootmgr}应该是和 UEFI NVRAM 保持同步的，但你也可以通过 /store 参数指定某个 BCD 数据库，然后读取 /修改这个 BCD 里存储的{fwbootmgr}启动项。

据我所知…… UEFI 有个 NVRAM 可以保存设置，其中就有各种启动项，包括但不限于 Windows Boot Manager 、 grub2 、 PXE 、 U 盘等。
每次开机时 UEFI 固件都会扫描一下硬件，更新这个列表。
有些蛋疼的问题也出自这个特性，比如联想笔记本把 U 盘里的 grub2 识别成某 Linux 导致无法启动、手动添加的 UEFI 启动项重启完就消失等。
至于 BCD 文件……应该是 Windows 启动时，就从 NVRAM 里拷了一份启动项列表，然后在使用 bcdedit 时和 NVRAM 保持同步。

@caoczy
如果系统自带的防火墙已经关了，那么……是不是其他安全软件的问题？
难道说真的是 Windows 的 bug ？
也许可以开着 Wireshark 、 Process Monitor 等软件再观察一下。

@caoczy
最近我有一次手贱加了一条禁 445 端口的规则，然后要用 SMB 共享时访问不了（提示找不到网络路径）时才想起来是我自己禁掉的。
自己加的规则，和系统里预置的规则同时生效，于是就 block 掉了。
另外…… Windows 自带防火墙好像不干涉本地网络活动（比如 127.0.0.1 ），所以设置了禁 445 端口的规则也照样可以打开\\127.0.0.1 。

防火墙？
点开资源管理器的“网络”，会提示你启用公用网络上的共享（不推荐）还是将此网络设为专有网络——实际上这个就是设置防火墙的。

@Osk 是啊，模拟 OEM 激活就是只针对 Win7 有效，但那台机是 Win8.1 。我一开始以为是激活工具出了逆天的 bug ，后来看也不像。

@kokutou 我说的只是其中一台……我自己其实也没碰到过。
印象中有用原装正版系统的，也有用 GHOST 系统的。联想、华硕等各种品牌好像都有。

如果装了迅雷，可以试试停止 XLServicePlatform 服务。

任务管理器的详细信息里可以选择提交大小，排个序试试？

查一下日志吧……

@clearbug
原来 @stephen9357 已经用 WinDbg 看过了😂

用 WinDbg 加载看看？
记得有一次用 WinDbg 和 BlueScreenView 看到的结果是不一样的……

屏保吗？

@billlee
感觉保留所有东西的话， Media Creation Tool 效果可能差不多……我猜微软不会专门搞出两个差别很大的升级程序……
另外，升完了不能启动，是卡在哪里了？有试过什么手段解决么？

Process Explorer 可以看到进程里每个线程的调用栈，大概可以推测是不是 Flash 的锅。
chrome://components 里可以看一下 Flash 的版本。
按理说 Flash 还是应该让它更新的，因为它容易爆安全漏洞……只不过浏览器更了也有别的应用更不了，所以可能起不到防御效果。

PCHunter 可以列出所有热键。

@15582044599
没有。另外， iperf 用的是 UDP 模式。
如果不监听端口就不会受干扰了，那 DDoS 用 iptables 加一条-j DROP 也就可以直接搞定了吧……