直接装debian-12.5.0-amd64-netinst.iso即可，这是截至2026年6月Debian官方最新稳定版（Bookworm 12.5），应从官网或中科大、清华等可信镜像源下载，避免testing版或DVD镜像；U盘制作推荐Rufus（DD模式）或dd命令，安装前须关闭Secure Boot并确认UEFI/GPT模式，分区时确保/boot/efi、swap和/三个挂载点正确配置。
直接装 debian-12.5.0-amd64-netinst.iso 就行，这是截至 2026 年 6 月 Debian 官方发布的最新稳定版安装镜像（Bookworm 12.5），无需“找最新版”或折腾滚动源。
下载镜像时认准三个关键点
别被第三方网站误导，只从可信源拿镜像：
- 官方主站：
https://www.debian.org/distrib/→ 点 “Netinst ISO” 下载debian-12.5.0-amd64-netinst.iso - 国内加速推荐中科大源：
https://mirrors.ustc.edu.cn/debian-cd/12.5.0/amd64/iso-cd/debian-12.5.0-amd64-netinst.iso - 清华源也同步：
https://mirrors.tuna.tsinghua.edu.cn/debian-cd/12.5.0/amd64/iso-cd/
注意：不要下载 debian-13.x 或 testing 镜像——那是 unstable，不是“更新”，而是未验证的开发版；也不要选 DVD 镜像（4GB+），除非你确定离线安装且需要预装大量软件。
U盘启动盘制作常见翻车点
用 Rufus（Windows）或 dd（Linux/macOS）最稳，UltraISO 在较新 U 盘上容易写坏 EFI 分区：
- Windows 用户：Rufus 中选择“DD 模式”，不是“ISO 模式”；否则 U 盘可能无法在 UEFI 机器上识别
- Linux 用户：
sudo dd if=debian-12.5.0-amd64-netinst.iso of=/dev/sdX bs=4M status=progress && sync（/dev/sdX替换为你的 U 盘设备，如/dev/sdb，千万别写错） - 写完后务必拔插一次 U 盘，再进 BIOS 确认能识别为
UEFI: [Your USB]而非Legacy: [Your USB]
安装过程里必须关掉 Secure Boot
Debian 12 默认不带 Microsoft 签名驱动，Secure Boot 开着会导致卡在黑屏或报 Failed to load boot image 错误：
- 开机按
F2/Del/F10进 BIOS/UEFI 设置 - 找到
Secure Boot选项，设为Disabled - 同时确认启动模式是
UEFI（不是 Legacy/CSM），分区表类型应为GPT - 保存退出后，U 盘启动菜单里选
Graphical install（图形界面）比Install（文本）更直观，尤其对新手
分区阶段最容易误操作的地方
自动分区足够安全，但手动分区时三个挂载点不能漏：
-
/boot/efi：必须存在，大小 512MB，文件系统选EFI System Partition，标志勾选boot -
swap：建议设，大小 ≤8GB 内存就设等大，>8GB 设 8GB 即可；不设 swap 会导致休眠失效、内存紧张时 OOM 杀进程 -
/：根分区，剩余空间全给它，文件系统选ext4（不要选btrfs或xfs，除非你明确需要）
装完重启前，BIOS 启动顺序里要把硬盘设为第一，否则下次还从 U 盘启动——这个细节很多人装完才发现系统没起来。
