这个部分被一些WinPE制作者称为“内核”，很显然，此“内核”并非计算机科学术语“内核”）；另一部分则是在WinPE系统完成基本的启动过程后，再被挂载到系统上（类似地，这个部分被一些WinPE制作者称为“外壳”，此“外壳”也并非上文提到的计算机科学术语“壳层”），其中的文件数据并不会被完整加载到内存，而是按需读取。后来，这类修改版WinPE又衍生出了涉及灰色产业的“商业PE”，用户在使用这种WinPE重装系统时，其中暗藏的后门就会在新装好的系统内安装流氓软件甚至是木马病毒。然后，在用户日常使用系统的过程