这种很多企业网络管理解决方案都能做到的事吧，直接买方案就是了。
还有不要排斥 802.1x ，这是为数不多比较可靠又不需要装客户端实现接入主机认证的方案了，只靠 MAC 认证防不了克隆 MAC 这种低成本欺骗手段。

通过手续费阻止你的资产流出交易所。
注意交易所内的账户间交易是黑箱+中心化的，可能跟区块链毫无关系，账户所有权也不属于你，所以可以随时给你没收了。

apt update 时先下载总清单 InRelease ，这个清单是有 PGP 签名的,包含包清单 Packages.xz 的 hash 。而 Packages.xz 包含所有 deb 包的元数据和 hash 。所以只要 InRelease 通过 GPG 验证就可以保护整个软件源的完整性。
使用 HTTP 的话可以安全地通过 DNS 劫持实现透明缓存加速，这在容器中很好用。

实现这个也没多复杂，剪贴板工具一直监听剪贴板，发生变更事件就复制一份给自己，用户点击再进行逆向输出。所以通过 API 只能读最新一次的数据。

Android10 开始只有默认 IME 和焦点应用可以访问剪贴板，惯例是由 IME 实现历史记录，没什么问题。

不就是一个 HTTP 跳转的事嘛。
怎么跟 TX 谈好保护费不被封地址才是难点。

合同没约定的话确实可以。
不过你怎么这么倒霉找了个在居委会干活的房东？虽然居委会也不全是公务员。
有一说一，如果这个过程真有纠纷了，也不是居委和公安**职权**内可以摆平的事。

V2ray 通常是用 geosite.dat 的，楼上提到的 v2rayNG 也支持自定义 geosite/geoip 数据库，如果不满意预置版本的可以根据教程从 gfwlist 生成一个出来。

价格不算智商税，就是感觉跟电蚊香一样不怎么管用，电蚊拍最彻底。
根据我的经验，保持不开窗的房间，蚊子不会自然增加，用电蚊拍打死一只就少一只，打光了就不会有了。
就是用电蚊拍比较烦，听到蚊子叫之后得迅速抄家伙，不然转眼就找不到了。

不可能不暴露真实姓名的，因为这个涉及流水需要体现收款主体的合规问题，你要是以企业主体名义开通的收款，那就显示企业名。就算微信界面不显示，微信或者银行（付款方式为银行卡支付时）的对账流水还是会暴露的。

原则上旧旗舰就不错，例如 YYDS 的小米 6

虽然微软从未支持更换硬件迁移，但不一定有问题，建议这样做：
1. 断网
2. 如果驱动有卸载程序，运行卸载程序
3. （可选）使用高级重启重启到安全模式
4. 使用 Dism++/DriverStore Explorer 清理不再需要的驱动，特别是笔记本的 OEM 驱动
5. 使用 DDU 清理显卡 /声卡驱动
6. 迁移硬件

sysprep 是为克隆系统准备的，例如为一批硬件完全一样的机器封装系统镜像，不太适用于硬件规格不同的情况。

@monkeyWie 不想搞专业版的可以试试 RDP Wrapper 。

@lonewolfakela
那当然是各自编译一份最好，这个毋庸置疑。现在 UCRT 和 VC++14 提供向后兼容是不错，但谁知道以后 UCRT 会不会变成 MSVCRT 那样的包袱呢。
其实还有一点，在 Windows 上升级 VC++ Redist 是相对简单安全的事情，实在不行就费点内存磁盘用静态链接 /本地部署，也很安全。尽管 glibc 、libstdc++、libgcc 在近几年也提供类似的兼容性，但在 Linux 发行版上升级这些库是件挺有风险的事，反正我是没胆做这种尝试。特别是 glibc 旧版兼容的问题还不好通过静态链接来解决。

@3dwelcome
@lonewolfakela
关于是否混用 VC++ Runtime 的问题，我的理解（从 Linux 迁移过来的理解，可能有错）是如果使用共享 VC++ Runtime dll 会导致 VC++导出的符号对所有 dll/exe 可见，不同主版本的 VC++符号会被互相覆盖，会导致某个链接 VC12 的调用实际上调用了 VC14 的符号，从而产生问题。如果将 VC++静态链接进 dll ，这些 VC++符号就是对其他 dll/exe 不可见的私有符号。我用 VS2022 测试了下，使用 /MT /MTd 时 dumpbin 显示只依赖 kernel32.dll ，所以应该是把 VC14 和 UCRT 都静态链接进去了。那么在满足 ABI 稳定和谁分配谁释放的前提下，这个 dll 是不是可以安全地给 MSVC13 编译？

另外，这种混用 Runtime 的方法是不是在 Linux 下不可能实现？例如 musl 的程序加载静态链接 glibc 的 so ？

我倒不觉得这是个什么大问题。
你看那么多网络排障都是直接叫设置 114.114.114.114 或者 223.5.5.5 而不是按地区找运营商 DNS 的（我甚至怀疑这些运营商 DNS 有没有被文档化过），就知道这方法是可行且可操作性很强的。

而且提醒一句，Google Chrome 也会在域名解析故障时无视用户和系统设置使用 8.8.8.8 解析域名。MIUI 也不过是同等方案而已。

而且怕 DNS 泄漏被查水表的我觉得是多虑了，国内都不知有多少 Google Chrome 和带 GMS 的手机天天查 Google 的域名，大部分用户都不知道自己的设备在干啥，闲得蛋疼去查这些人？

因为你不搞 Windows 运维。
相当多的 Windows 管理命令是只能用 Powershell 执行的，例如 MSIX 软件包（商店应用）管理的几个命令。觉得用不上是因为复杂的操作都跑去 GUI 了，Linux 一般没这个路线。