Dev 的设置可以选更多固定。
不过非常推荐用 Windows 搜索或者 PowerToys Run 搜索取代开始菜单找应用，Win11 的搜索已经不像 Win10 那么愚蠢了，纯键盘打个首字母通常都能找到。

因为系统的名称解析还会用别的解析方法，例如 NetBIOS 、LLMNR 、mDNS （ iTune 安装的 Bonjour ）、DoH （新版 Win10 ），但 nslookup 固定只会用 DNS ，而且不会使用缓存。

坚持只用 pubkey 登录的并不需要什么密码同步。

如果不是 PM 提各种奇葩需求，哪需要斗智斗勇，包括：
1. 跟 ios 版完全一样的主题和材质，包括 MessageBox
2. 随时推广告
3. 兼容 Android2.3
4. 集成过时 SDK
5. 租车应用要支持即时通信、物联网、小程序、直播、电商。。。。。

@iamzuoxinyu 是的，置顶 issue 里作者都承认没啥好办法。
我感觉 MS 是想废掉自定义工具栏了。以前的 Lenovo Vantage 也是可以直接在任务栏显示电池余量的，现在也换成托盘图标了。

@itechnology 楼主想问问解锁进展如何了？

@yhvictor 目前我的理解是 TPM 主要是利用 PCR 保证设备可信，这样可以实现无密码解锁，目前 Android 实现设备安全的方法与这个类似。TPM 无密码保护可以防止设备被盗导致的数据泄漏，这也是我认为非常适合消费级用户需求的用法。希望更高安全性的应该使用 TPM+PIN 联合保护。至于密钥托管，YubiKey 等 FIDO 方案灵活性更佳。如果希望 TPM 托管的话，Windows 目前可以使用 Microsoft Platform Crypto Provider 实现 TPM 托管密钥。

以前在 V2 跟别人讨论过 TPM 对 Windows 的意义。 /t/788634

Ref:
创建 TPM 托管证书的方法: https://polansky.co/blog/tpm-backed-certificates-windows/

TPM 与 Bitlocker: https://zhuanlan.zhihu.com/p/29840740

1. 预览版（ 22534 ）说修了（我也实测了好像是修了），但 Win11 是一年一个 Release ，着急 fix 的只能上预览版，也不知道会不会 backport ，我在 22000 和 19043 都遇到这个问题。不过现在还是有滚动文件列表时定期卡住和刷新的问题，不知道是不是 Onedrive ShellExt 引起的。 @dingwen07 @jy02201949
Intel 新出炉的 30.1.101.1191 说是修了 DWM 内存泄漏问题，可以去 intel 官网下载试试。

6. 新版右键菜单的 API 貌似只有 APPX 封装的应用可以用

8. 可以用 Win+X （相当于右键开始菜单），跟原来一样要按两组按钮，但可以纯键盘操作

@iamzuoxinyu [TrafficMonitor]( https://github.com/zhongyang219/TrafficMonitor ) 已经支持 Win11

@gaobh @respawn
armeabi 是 ARMv5 的 ABI ，现在遗留的 32 位 Soc 都至少是 armeabi-v7a ，ARMv7 的 ABI 。
翻了下小米商店，四大行是这个情况：
中行(7.2.1,min14,target27,armeabi)
农行(6.7.0,min19,target26,armeabi)
工行(7.0.1.2.0,min21,target26,arm64-v8a)
建行(5.6.4,min19,target26,armeabi-v7a)

就算是最差的中行也只兼容到 14(4.0)，现在不支持 2.3 是很合理的，主流选择是 19(4.4)。同行最优秀的可能是招行(9.2.2,min19,target29,arm64-v8a)。真要在老设备跑的，装旧版本去。

就算论用户普适性，上面没一个比得过微信(8.0.15,min21,target29,arm64-v8a)。

所以就是懒。

如果只是用作密钥容器的话应该是可以的吧。虽然没听说有哪家的安全产品支持这种用法。


@wangyu17455 这个是针对加密算法的说法，题主讨论的主要是 TPM 硬件厂商可能存在侧信道或者后门的问题。

主要是多级目录可以用一级目录+规范命名来模拟，而且不会把手机上的 UI 操作弄得很复杂。

我其实需要的是标签管理。好像大众类的软件很少做这个。

因为这个原因，我的任务栏 Windows Search 直接废了，本地文件都搜索不了。
有没有人说说怎么彻底禁用云搜索？

400 和 500 是除出了错误又懒得解释具体原因时用的。

想听历史的话可以跟他介绍 451 的由来，源于 1953 年的反乌托邦小说《华氏 451 度》，纸的燃点 451 华氏度。

自组硬盘盒的话建议直接干到 1TB ，反正也不贵。因为供电问题不推荐企业级洋垃圾和部分旗舰性能 SSD 。
硬盘盒买支持 USB3.2 Gen2 Type-C 、金属外壳、非推拉式能装散热片的就行。推荐主控为 ASM2362 或可以关休眠的 RTL9210B 。

直接用 adb 命令行就好了，App Bundles 都能装。
卡半小时肯定不正常。

@sprite82 能上 V2 的人不会这样认为，但连 PC 都没有的人和那些只用微信的中老年人还真有可能是这么认为的。
我还见过连手机号都记不住的，手机丢了就得重新建号了。

因为网站没法知道号码是不是回收的。
至于为啥全用手机登录，因为在大多数移动互联网原住民的认知中，电子邮箱和密码都是反人类的东西，手机验证码是为数不多比较可靠（限国内）、没有记忆负担的认证工具。
有些比较重要的网站会有多因素判断，例如微信，只有手机号是登不了原号的，坏处就是不常用的人很容易登不上自己的号。
所以一般建议注册帐户的手机号别换，双卡除了耗点电外没啥坏处。

建议带个笔记本到现场，遇到硬件拆装和 OEM 实用工具问题可以现场查资料。
用 squid 的话那就用 Ubuntu Server 20.04 LTS 吧。
安装流程跟一般 PC 差不多，Linux 基本不用装驱动。
Linux 几乎所有驱动问题都可以归结为内核太老。基本上除了 nvidia 等几个毒瘤外，没有开箱支持的硬件都不太可能被选为服务器配件。