必须交叉比对物理磁盘FriendlyName与FirmwareVersion、设备管理器硬件ID及CrystalDiskInfo的SMART原始值：FirmwareVersion需匹配官网固件列表，硬件ID中VEN/PROD须与官方型号一致，SMART中传输模式、User Capacity、Total LBA Written与Wear Leveling Count三者需自洽，厂商工具签名验证失败即非原厂盘。
在 Windows 11 中确认固态硬盘是否为三星、金士顿、西数等核心品牌原厂出品（而非第三方刷写固件、扩容容量的非授权盘），必须交叉比对物理层标识与厂商公开规格——扩容盘常伪造型号字符串、篡改固件签名、隐藏真实 NAND 容量，系统显示容量正常但实际写入超限后会静默丢数据。
查物理磁盘原始型号与固件版本
这一步获取最接近硬件的真实信息，绕过驱动层可能被篡改的上层显示。
右键开始菜单 → 选择“终端(管理员)”→ 确保左上角显示 PowerShell 图标 → 输入命令：Get-PhysicalDisk | Select-Object FriendlyName, FirmwareVersion, MediaType, BusType, Size → 按回车执行。
记下输出中的【FriendlyName】（如“SAMSUNG MZVL2512HCJQ-000L7”）和【FirmwareVersion】（如“4B2QFXO7”）。这两项必须同时匹配三星官网该型号的公开固件列表；若 FirmwareVersion 显示为“00000000”“XXXXX”或含中文、空格、乱码，极大概率是扩容盘刷写的假固件。
注意：部分扩容工具会伪造 FriendlyName，但几乎无法伪造合法固件签名，所以 FirmwareVersion 比型号更关键。
核对设备管理器中的硬件ID真实性
设备管理器调用的是 PnP 枚举结果，扩容盘若未深度篡改 ACPI 或 VPD 数据，此处 ID 往往暴露破绽。
Win + X → 设备管理器 → 展开“磁盘驱动器” → 右键目标硬盘 → “属性” → “详细信息”选项卡 → “属性”下拉菜单中选择“硬件ID”。
查看第一行值，格式应为 PCI\VEN_144D&DEV_A808&SUBSYS_... 或 SCSI\DISK&VEN_SAMSUNG&PROD_MZVL2512HCJQ。重点验证 VEN（厂商代码）和 PROD（产品代码）是否与官网公开型号完全一致；若出现 VEN_<未知代码>、PROD_<乱码> 或 PROD_后面只有“SSD”“NVMe”等泛称，说明硬件ID被人为覆盖，不是原厂盘。
方法一：复制完整硬件ID到搜索引擎，加关键词 site:samsung.com 或 site:wdc.com，看是否匹配官方文档。
方法二：用 USBDeview 工具对比同品牌新盘的硬件ID结构，原厂盘的 SUBSYS 字段通常包含 PCB 版本和工厂代码，扩容盘多为空或“00000000”。
用CrystalDiskInfo读取SMART三项硬指标
这一步无需安装，下载绿色版即开即用，重点看三项指标是否自洽，扩容盘在此处极易露馅。
第一步：运行 CrystalDiskInfo，等待主界面加载完成。
第二步：查看左上角“型号”旁的“传输模式”，若显示“PCIe x4 NVMe”或“SATA/600”，说明协议层通信正常；若显示“Unknown”或空白，【固件可能已被篡改】。
第三步：切换到“SMART”标签页，定位“User Capacity”（用户容量）数值，再向下找到“Total LBA Written”（总逻辑块写入数）和“Wear Leveling Count”（均衡磨损计数）；三者需呈合理比例关系：例如标称 512GB 的盘，“Total LBA Written”达 10TB 时，“Wear Leveling Count”应在 95～99 范围内浮动；若“User Capacity”异常显示为 520.1GB 且“Wear Leveling Count”长期卡在 100 不动，大概率是翻新盘。
用厂商官方工具执行固件签名验证
三星Magician、西数 Dashboard、铠侠 SSD Manager 等工具会强制校验硬件 ID 与固件数字签名，这是扩容盘无法绕过的关卡。
方法一：三星用户
1. 下载并运行 Samsung Magician；
2. 点击右上角齿轮图标 → 选择“固件更新”；
3. 若界面弹出“Signature verification failed”或“Hardware ID mismatch”，【该盘固件非三星原厂签发，禁止继续使用】。
方法二：西数 / 铠侠用户
1. 打开 WD Dashboard 或 Kioxia SSD Manager；
2. 进入“诊断”→“安全擦除”；
3. 点击“开始”后，若进度条未启动即报错“Authentication failed”，说明主控密钥区已被重写，非原厂盘。
比对PowerShell中BusType与MediaType映射
系统驱动栈对 NVMe/SATA SSD 的识别逻辑不同，扩容盘常因协议栈异常导致 BusType 错位或 MediaType 报告为空。
以管理员身份运行 Windows 终端 → 输入命令：Get-PhysicalDisk | Select-Object FriendlyName, MediaType, BusType, HealthStatus → 按回车执行。
检查输出：若 MediaType 显示 SSD 但 BusType 为“RAID”或空值，或 HealthStatus 为“Unknown”，说明底层协议栈异常，【该盘存在固件层伪造风险】。
