如果具体到 chrome 的话，chrome 的组策略可以配置停用更新及限制版本前缀。

不清楚你是不是用来搞自动化测试，如果因为这个要锁定环境的话用虚拟机+快照是不是省事些？

批量改 host 还不如自建 dnsmasq 服务器效果好。

AMD 这边的虚拟化支持确实有点问题，之前的虚拟化实现很多都是 Intel Only 的，AMD 这边需要通过 WHPX 才能算可用。

AMD SVM 和 IOMMU 的 BIOS 开关如果没有的去更新 BIOS，Code01 要敢不给这个怕不是被骂出翔。

实在不行就关掉 Hyper-V 先用着 VMware 和 VirtualBox 吧（如果确定是 Hyper-V 的问题就彻底关掉，不要用 VMware 的用户态虚拟化免得又踩坑），个人并不觉得 wsl2 的网络连通方式（强制 NAT，还不支持 IPv6,vSwitch 时不时炸一下）。VSCode 有 SSH Remote 体验跟 WSL Remote 无差。


@W1nterTee 你发的 issue 里说 19041.508 解决了问题，好像是 vSwitch 设置问题？
网卡的话试试官网最新驱动？ AX200 的最新驱动是 netwtw10.sys

小新 Pro13 R7-4800U 16+512 之前 pdd 杀到 4399 我都惊呆了。
战 66 有一个升级版战 X，接口配置不一样，也都不错，看自身需要选。
ITX 我不评价，反正 8000 确实可以弄，不过不玩游戏的话我觉得笔记本足矣。

只是截个图的话我建议你用 potplayer 的内建源画面截图好了，还能逐帧定位，挑不糊的一帧就好了

指纹登录（或者说所有 Windows Hello 验证）都是建立在登录密码（微软账号主密码）之上的。通过简化日常登录流程，你可以为账号设置复杂稳健的主密码来提升安全性。Win10 在多次输错密码会强制锁定一段时间，跟 Android 类似。在没有漏洞的前提下可以认为具有防暴力破解能力，但防拆硬盘那种得靠 Bitlocker+TPM2.0 。可以实现没密码数据无法解密，效果跟远程清空差不多。

远程变砖的技术我知道的有 Intel Anti-Theft 和部分 Dell 预装的 Computrace，但这两个东西只有部分机子支持，而且不怎么适合个人使用。

至于 Chrome 密码，它就是裸奔的，直接存在本地磁盘上，有些第三方软件可以读。虽然在同步设置（ windows 账户 /Edge 同步也有这个功能）里说云同步时会加密，但我是不用的，反正我也不需要依赖它输密码。

@wangyapu 因为对于这类 HTTP 客户端库，如果你直接用解析出来的 IP 构造 URL 传给这种库的话它就会在 Host 头和 SNI 扩展头里填 IP 而不是域名。所以才需要定制 SocketFactory 或者替换 Vertifier 。

如果你是直接用 TLS Socket 或者 TCP Socket 并自己实现 HTTP 客户端逻辑，就可以根据上面的要求调整。

nginx 并不知道客户端用何种方式得到服务器的 IP 地址的，可以是 DNS 也可以是 DoH 。

HTTP 请求的 Host 头会包含域名，HTTPS 会包含 SNI 扩展指定域名，nginx 是认这个的。

这玩意你可以类比为国内不让用微信。

是不是没微信就联系不上人了？那肯定不是，IM 软件多得是。但你要说对现状有没有影响？很大影响。在我看来很多仅仅靠浏览器就能解决的应用需求就强行跟微信绑死了，例如各种行政和事业单位用的公众号和小程序。你说他们跟做成完全不依赖微信的 Web APP 行不行？当然可以，但懒得搞。

GMS 在海外的现状也是类似，很多 APP 已经事实绑死 GMS 了（推送、分发、付费、广告、同步、DRM ），要说动 APP 厂商搞个脱钩版本可不容易。

OpenGapps 是为了解决非认证设备装 GMS 需求才弄出来的，严格来说它的分发方式是违反 EULA 了，所以被 github 封杀过。不过这个项目就是变相推广 GMS 了。Google 之所以需要明面上反对这种行为，是因为通过认证授权，Google 可以维持对硬件厂商的话语权。

事实上，国行机能在不 root 和解锁 BL 的前提下装上 GMS 核心组件因为国行 ROM 给开了后门以满足 GMS 的特权需求。因为直接预装是侵权 Google 的，所以得用这种方式曲线救国。

不是很清楚这种 DAS 设备的可靠性。

这玩意得接到某个主机才能用啊，能不能手机访问看你在主机上跑啥共享服务，SMB 、FTP 、WebDAV 都可以。

如果真要搞，用这个也不是不行，建议不要使用任何硬件 RAID，只使用软件阵列的方案，例如 ZFS 、LVM 、Windows Storage Space 。

你火星了吧，早就放了。
只是放弃了刑事诉讼而已，民事诉讼继续有。
说起来 Rambler 这招也是挺耍赖的。

@programV2 SATA SSD 的硬盘盒要求比较低，有 USB3.0 和 TRIM 支持就够了，主流就 VL716 和 ASM1153e 这两个芯片的方案，看外观和价格选就是了，靠谱的方案都会说用啥芯片的。

这篇文章有一个问题，通常情况下为了缩小最终镜像体积，会使用多阶段构建，临时容器中编译二进制库后复制进最终运行镜像中，可以除去占用大量空间的编译依赖、源码、中间产物。

alpine 更多的问题还是在 musl 上，要是用到了针对 glibc 编译的闭源库就没法用，以及 c 库的一些行为差异。

你说的这种应用部署模式已经有了，就是 snap/flatpak,不过主要是大型 GUI 软件在用，开源软件用得少。
非图形应用有比较重量的 docker 用来解决依赖隔离问题。

主要是 linux 默认使用共享库的模式使得单独升级比较麻烦，你完全可以将你想用的软件及其依赖的 deb/rpm 包全拉下来，这样就可以离线安装了。因此如果不怎么用发行版外的软件，全发行版升级有可能是更好的选择。

理论上 windows 应用也有不少共享库的，例如 Visual C++ Redist 和.Net Framework，不过分发程序多数还是选择自带依赖的模式。

不买游戏本的不用太考虑这个问题,轻薄本顶多等等 11 代。
游戏本的话至少得等半年，自行判断等不等得起。

论平台保障力度（注意不代表商品可靠程度）：京东自营售后>京东自营送货>淘宝商家>天猫商家>京东第三方>PDD 百亿补贴。
通常不是为了 PLUS 会员券我都不太愿意买京东第三方。

你要是之前完全没碰过 linux 的还是老实用虚拟机玩着吧。玩熟再上 DualBoot

DualBoot 很常见的问题有两个：内核驱动和引导器配置

1. Linux 对某些硬件的驱动支持不如 Windows 完善，虚拟机不会有这个问题。例如 AMD Renoir 推荐用 5.8 以上的内核及最新固件，基本上只有滚动发行版能在包管理器提供这么新的内核，还有老生常谈的 N 卡驱动、博通网卡驱动

2. 有些机子的 UEFI 实现比较奇葩，会莫名其妙认不出 Grub2，例如某些老款 Acer 必须在 BIOS 设置里手动添加 efi 文件作为启动项。Intel NUC 的 Visual BIOS 也会有类似问题。

你的手机是在线下渠道买的吗？是的话首先怀疑是不是桌面程序被替换了。我遇到过这种套路的。

然后可以通过锁屏显示权限和浮窗权限检查其他 APP 。

不转码是不可能的，加字幕那种纯属骗自己。

虽然说 ffmpeg 可以用 A 卡的 VCE 加速编码，但据说 H.264 编码质量特别烂，不建议用。

考虑下用 ffmpeg x264/x265 medium 预设，或者搞块 GTX1660 以上的 N 卡(注意不能用 1650 或者 10 系)用 NVENC 编码，据说两者质量相近。3950X 已经算是强悍的编码 CPU 了。