zed1018

@bomjack #3 这是没有办法的，你只能尽量去识别。世界上没有万无一失的系统。

@wolfan 这个已经修好了

ssh 转发 x11 呢，类似 wslg 那样。不知道 host 上如果有桌面会不会显示。

建议用 macOS

@way2create #51 大概率是 mstsc

@e3c78a97e0f8 什么点心，甜不甜（

改进的办法有很多，但是嘛，我不觉得他们会做。因为他们根本没有这种安全意识。

按因果来讲，如果他们有安全意识也不会被我被动的偶然发现植入根证书了。

@coolcoffee 是这样，他们不光断开不删除，之前版本安装的也不在更新的时候清理。

@xinyu391 这个我在别楼层里提过，就是预期目的可以只有服务端身份验证，如果只是为了自建 CA 做 SSL 的话，
也可以用 letsencrypt 不要钱。但是奇游的证书里有预期目的是全部的，整个系统里都没有这么多预期目的全部的根证书。并且没有对应的提示，这才是问题。

@lcy630409 这个也可以理解，战网客户端也有，但是它的证书预期目的只有服务端身份校验。奇游的证书里，有一个是所有目的的。你再看看 windows 预置的根证书里有几个所有目的的。