我的意思是，禁止 usb 一切数据传输能力，即使开发者模式打开了，也不能被利用！

代价就是你的真实服务器与客户机之间的所有通信对于 CF 来说都是明文可见的！ CF 才是真正可以获得海量数据的厂商！

国产软件只配放虚拟机牢笼里面！

驱动程序可以绕开一切文件系统的 ACL ，以国产软件想进一切方法都要整个驱动的尿性，设置文件系统 ACL 就是徒劳。

@ryd994 手机一样不行，看你对抗的是谁了！可以非常确定，我用过的某国产安卓手机（官方固件，未 root ）就明确扫描到了“MFSocket”软件包，有它在，朝廷对你手机取证只要插上数据线就搞定了。

谁告诉你不同用户软件是独立安装使用！

不同用户只有用户轮廓“C:\Users\用户名”文件夹是不同的，他包含：部分开始菜单、部分桌面图标、文档，注册表 HKCU 键！

其它诸如软件默认安装目录 C:\Program Files 、注册表 HKLM 键等，所有账户都是共用同一个的！

@zlfoxy 难道是那个在每个国产 Android 手机都植入“MFSocket”取证终端的“美亚柏科”公司 :)

都本地保存密码了，还有什么可谈的！

养成直接用 Linux Live 的习惯！

那是 S1 休眠模式, 去主板改成 S3 休眠模式

没用过群晖
但是在很多 linux 中，btrfs 的 subvol 用 @打头，所以你看到的可能根本不是普通文件夹，而是 btrfs 的 subvol

当然不会自动扩容！
你需要扩大分区尾部边界，然后再扩展文件系统
想无脑傻瓜化操作可以用 live 模式的 gparted 完成！

你都在大陆了 还有什么好矫情的 正常用就是了！

也不考察下 CPU 的 PCIe 通道数量！家用 CPU 那少的可怜的 PCIe 通道能装几条 nvme ，上 Xeon 还差不多

这种 io 密集型操作，我是绝不会考虑设计成走网络文件系统

非管理员账户就不应该存在允许改变程序文件的行为！

@leefor2020 是物理机坏了 刚好 停了两个月

因为一些该死的政策偏袒，要说 ipv4 资源紧张，那也没说有哪家给个便宜的纯 ipv6 的机器！
而且国内这些家伙机器和网络还分开来卖,真恶心

@tool2d 估计是怕科学上网被爆菊，webrtc 会绕开浏览器 http porxy/socks5 代理配置，直接暴露真实 ip ！部分兜不住 udp 的软路由也会有这种问题！

@acaiplus 最近 cloudflare 被玩坏了，API 接口也时不时被国人利用某些漏洞触发防火墙封锁！在说它本来也是外国服务，没想像那么可靠！做个备用方案也不错！

@tool2d 当年 TLS/https 也是这么说的