@cevincheung
分区和分区表是两个概念。分区表里记录了硬盘上分区的位置、大小、类型， GPT 分区表还可以设置附加属性。
两块盘磁盘签名不能是一样的。
磁盘签名不一样，原来的 BCD 里记录的是原硬盘的磁盘签名，所以至少也要重建一下引导。

WTF ……忘掉一件事： diskpart 在执行 convert gpt 后就会自动创建一个 MSR 分区，可以把它删掉。

如果你要用动态磁盘，还需要在 C 盘前面创建一个 MSR 分区。不过……我是不清楚这种使用情景下，动态磁盘能带来什么实在的好处……

没尝试过自动迁移软件……
手动操作有点繁琐，需要预先下载好 osletter7.cmd ：
1.先给 SSD 分好区（ GPT ），建好 ESP ，分配盘符 S ，再新建给 Windows 用的分区，分配盘符 T ：
进入 diskpart ，选择 SSD （ list disk ， select disk 编号），后面的命令：
clean
convert gpt
create partition efi size=100
format fs=fat32 quick label=EFI
assign letter s
create partition primary
format fs=ntfs quick label=Windows
assign letter t
2.用 GHOST 把系统克隆过去
3.重建引导：
bcdboot T:\Windows /s S: /f UEFI /l zh-CN
4.修正注册表 MountedDevices 键值：
osletter7.cmd /currentos:t /targetletter:c

另外，有个小问题：可能会残留下 UEFI 启动项。
可以试试 BOOTICE 的 UEFI 启动序列编辑，或者参考微软的说明来删除：
https://technet.microsoft.com/en-us/library/cc749510.aspx

以上分析来自微博博主 Stanfree

先抛开限制共享问题……不刷流量的客户端不是好客户端 http://ww4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg
国内运营商搞劫持已经好多年了，似乎见怪不怪了，而且运营商用的设备也支持白名单，用户投诉也淡定 http://ww4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

http://ww3.sinaimg.cn/mw690/afdf2317jw1equiukzxvfj20c83bnnlf.jpg

如果有手机客户端的话，也许可以试试打开 USB 绑定？

我们当时用过的手机端 App 是掌上大学，连的是电信新配置的公共热点，电信当时也允许用无线 AP 桥接有线网端口。掌上大学里有宽带登录、设备管理等功能。

我用 apktool 和 jd-gui 打开过一次掌上大学，但源码看起来被混淆了，本渣到此止步。

@billlee
还在用 PPPoE 破解（ noisyfox 的作品）的时候，每天都会被 TCP RST 。
改 IPID 、 TTL 都没用，不知道是我改的方式不对，还是电信用应用层检测之类的手段。

后来到了 1.5.6 版本，电信搞了个什么 zsm 模块，自那以后南航那边好像就没再公开破解。
我用 MitM 试过 1.5.6 版的天翼校园客户端，可以成功，只是要注意改一下用户名前缀。

现在电信在我们学校换成标准 PPPoE 了，已经没有共享限制了。所以，也没办法重现当时的情景了。

大家也许还可以关注一下微博博主 Stanfree ，他公开了天翼客户端的一些细节。

@winterbells 如果仅仅是定时 HTTP 请求， OpenWrt 路由上写个脚本应该就能维持住了吧。
我抓过天翼校园客户端分享版的包……技术太渣看不懂（掩面）

南航有人抓过包，发现电信的客户端会在后台刷流量，这大概能解释占 CPU 、不稳定等奇怪的现象。

不知道你用的天翼客户端实际上是怎么认证的？

我们这边曾经上线过一套新的认证系统（天翼校园客户端分享版+掌上大学），如果没登录的话，访问任何网页都会跳至提示网页 http://pre.f-young.cn/（后面还会跟一长串参数），登录后才能正常上网。

如果用任务管理器干掉电脑端天翼客户端，或者强行停止手机端 App “掌上大学”，认证不会失效。

那个时候我找到一个蛋疼的绕过办法：先让某台设备通过认证，然后拔网线 /禁用 WiFi ，设置路由的 WAN 口 MAC 和 DHCP 主机名，都设置成那台通过认证的设备在用的值，路由成功 DHCP 拿到 IP 地址后，就可以正常上网。如果把路由器 WAN 口直接设置为 DHCP ，客户端软件发现自己在内网，就不显示登录按钮了，所以我才用这种蛋疼的办法……
想下线的时候，就用手机端 App “掌上大学”的管理功能点一次下线。

@Reficul
天翼校园客户端分享版的认证方式和以前已经不一样了，反正不再劫持修改 PPPoE 数据包了。
我不知道该怎么表达，应该叫做 Captive Portal ？这和很多公共 WiFi 热点类似。
大概情况是：电脑 /手机先 DHCP 获取内网 IP 地址，这个时候访问任何网页都会跳至 http://pre.f-young.cn 。
然后用电信的客户端可以登录（应该是 HTTPS 请求），登录后就就可以正常访问互联网了。

如果勾选 psexec 属性里的“使用管理员身份运行”，-h 参数就有效了。这样使用时，每次调用 psexec 都会弹出 UAC 提示框。

关注
telnet 登录提权问题跟这个问题的核心差不多吧。
试了 psexec -h 参数， Win10 下无效。
（参考： http://forum.sysinternals.com/how-does-psexec-run-with-elevated-privileges_topic27580.html ）

@longaiwp
Win10 的重置可以脱离恢复镜像，但我测试时使用 reagentc 启用了恢复镜像。
也许这导致使用重置时，系统不能被破坏得太严重（比如至少注册表文件还能用）？
不知道 Win8.1 能不能做到即使格盘也能重装回来……

@beapig psexec 是 Sysinternals 推出的 PsTools 工具包里的一个小工具，使用 psexec -i -d -s cmd.exe 命令即可以 SYSTEM 用户启动一个 cmd （ Integrity Level 也是 SYSTEM ，算是真正的最高权限吧）。

@nyanyh 没碰到过，不清楚，不好意思。
但是以前我碰到过奇葩的 PPPoE 拨号上不了网的问题（不是我的电脑），症状是所有 UWP 应用和 IE 都打不开任何网页， Firefox 等可以独立设置代理的程序正常。应该是注册表项被 Lantern 、 GoAgent 等代理软件写坏了导致的。
新建一个 PPPoE 可以绕过问题。
后来我尝试折腾注册表也没让代理设置完全恢复正常，点了确定很大概率会不生效，重新点开发现又变回去了。

其实坏掉的不止应用商店，还有自带的其他应用，包括“电影和电视”、“照片”、“ Bing 财经”等。
网上搜的了下面的命令，可以循环执行 Add-AppxPackage ：
Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}
有一些报错 HRESULT:0x80073CF6 ，用同样的办法拷贝 xml 文件后，重新用上面的命令循环执行 Add-AppxPackage 就修好了。

@arrowna
无论 Win7 还是 Win8 ， Administrator 账户都不会默认启用，它只是一个在特殊场合下才会用到的内置账号。
你碰到了什么应用，只认 Administrator ，在自己新建的管理员账户下会出问题？

@arrowna
Win7 下如果选择“从不通知”，运行任何程序都是有特权的。
Win8 以后，即使选择“从不通知”，运行程序默认是没特权的。