你还是走系统修复把，sfc 命令行或者 dism++都可以。
这种内置驱动应该没法用常规方法补上去的。

把预装的管家删了之后，在系统 Microsoft 商店安装 Lenovo Utilities，特干净。
驱动有电源管理、功能键、ITS 、HID，如果设备管理器有黄三角那就是要装的，可能 Windows 更新会自动下载。

openwrt 默认规则 WAN->LAN 是拦截的，所以你也不需要费这个神了。

可能没办法。
按照浏览器策略，除非域名在 public suffix list 里面，相同一级域名都视为同一站点。

试试换用基于 HTTP 的传输方法，例如 WebDAV ？

你要明白隐私方面，MIUI 不管怎么强力把控，也没法像 AppStore 那样强势，至少 MIUI 管不了不上应用商店的 APP 。
OAID 类似苹果的 IDFA，AppStore 新政导致 IDFA 需要用户显式启用，而 OAID 默认启用。
OAID 这个东西你可以理解为 MIUI 将 Android10 的隐私保护改进向前移植到老版本而已。
Android 这边有可能会出现不打开 OAID 就不让用，但 ios 这边应该没谁敢这么做。
不过那点差别对于关心隐私问题的人来说是可以靠自己把控的，ios 只是变成让 apple 替你做决定而已。

国际版 MIUI 替代 mipay 的应该是 Google 自家的 Android Pay 。

按照 Play 市场政策，应用内虚拟商品也是必须走 Play 支付的，不知道你说的不提供 Play 支付的应用是啥？

1. 通常是枚举 IP，例如你的例子中 DHCP 指派了 10.100.0.2/24，枚举 10.100.0.1-254，探测方法看你具体感兴趣的服务决定。另外 IPv6 ICMP 的 Neighbour Solication 也可以探测到部分主机，但难度比 IPv4 大很多，所以很少用。多数时候给个独立 IP 网段就行。

2. 至少 OpenWRT 可以做到，在 INPUT 方向选择 REJECT 特定 interface(VLAN)或者特定源 IP 的包，其他路由看固件做得怎样，通常提供访客 wifi 的路由器固件都会拦截

3. 同 2，这东西通常是防火墙实现而不是路由表实现

其实我不太明白走 wtg 和直接把系统和引导器装进移动 SSD 有啥区别，感觉也就是会掉激活而已啊。

@Osk
Win8+自带 xHCI 驱动，不会出现 INACCESSIBLE_BOOT_DEVICE 错误了，就算是 win7 也可以通过预先注入驱动并设为 KERNEL 阶段加载来解决。

android 的标准 intent-filter 通过可以根据 URL 正则或者自定义 schema 发起 app 跳转。如果有多个应用匹配还会让你选择。
虽然多数 OS 会在跳转前提示用户确认，不过有些网页会强制关闭窗口，就很烦。

看你愿不愿意等到 DDR5 平台上市且价格降到正常水平。
现在可是全供应链缺货，不只是大芯片在涨价，什么电容电感都跟着涨，等不起就买吧。

Apple 用的 UWB 频谱是 6-8.5GHz，看这么高频率就知道范围也就几米，静默时用的 BLE 是 2.4GHz，还能远些，不过也没有强很多。

这玩意牛逼是牛逼在可以悄悄地用陌生人的 iphone 帮你找，这玩意能好用到什么程度得看 U1 的普及范围。

一般不搞嗅探，油管推特之类的有生成直链的 userscript，拿到地址之后直接用浏览器下载也够了。
实在要挂机的就用 aria2 命令行。

需要注意一个问题，通过关系网分析也是可以简介猜出你的标签的，例如说你的活跃朋友加了许多考研相关的公众号。给你打电话的那个通常也是照着名单打电话的工具人而已，大概率不知道手机号来源的。

如果没法找出问题，最好直接重装，你都说是中了病毒了。

用 proxy_redirect，将 backend 响应的 Location 进行重写。

https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_redirect

如果要分多 key，建议将 key 与设备关联而不是跟平台关联。这样在某一设备丢失后只需撤销设备对应的 key 即可。不过注意这种用法要注意不要跨设备同步 key 。

至于平台关联 key 也就考虑匿名性，避免平台间通过 key 识别关联账号，不过我觉得这一点在多数时候没意义，平台通常也不会对外公开 ssh pubkey 。

QQ: /sdcard/tencent/QQfile_recv -> /sdcard/Android/data/com.tencent.mobileqq/Tencent/QQfile_recv
微信: /sdcard/tencent/MicroMsg/Download -> /sdcard/Android/data/com.tencent.mm/MicroMsg/Download

@dototototo
都是按 Google 规范要求改的，不过新目录可能必须使用系统文件选择器来访问 /修改 /分享了，主要是对开发者实现麻烦些，还是有办法互通的，至少这种隔离方案在 ios 那边是唯一选择。

上 IPv6，不用钱。