如果你是国行预装的 win10 应该是不能换语言的，添加语言包时会提示。
如果没有这个问题，将语言切换好后去 microsoft 商店点一下获取更新，自动下载 English Local Experience Pack 。

@Osk windows 文档对标准硬件安全性的要求是支持内存完整性+TPM+Secure Boot+DEP+UEFI MAT，说还是防范恶意软件，可能是认为内核空间安全是 OS 该负责的事，userland 的安全就不是 OS 负责了。

你说的单文件 EFI 是 EFI Boot Stub 。这个虽然是跳过 GRUB，但主要是更新太麻烦，而且生成的 efi 太大了，对于通常就 100M 左右的 ESP 分区是有点危险。Ubuntu 在有 dkms 模块时会自动配置 MokManager 负责为自编译的模块签名。不过个人觉得也就是为了兼容关不了 Secure Boot 的系统，安全性上意义不大。

@meinjoy 除非明确用 IP 连接，否则都是中转，所以免费版的关键就是白嫖服务器。
以前只要连过网获取许可证就可以用 LAN 传入了，都不用登录账户，这个不走中转还不受商用限制，不过感觉以后会逐渐收紧。

只是添加到通讯录但不开轻松访问的有影响吗？

我通常是开 windows 账户验证，每次都输账号密码，局域网用 LAN 传入。

本身有个云主机，win 系统的配个 frp 计划任务转发 RDP，不过这个不算白嫖了。TeamViewer 大部分时候都是救援或者 Linux GUI 用。

@shijingshijing
x86 这边跟 iBoot 对应的应该是 Intel Boot Guard 吧。主板生产时 fuse 在 PCH 上，由 Boot Guard 验证 UEFI 固件的其余部分，固件到 OS Loader 用 Secure Boot 。

initramfs 不验证很正常吧，各家 OS 的 Secure Boot 好像都只管内核态的代码，用户态默认都不验证的，initramfs 里要加载的 ko 都是要验证签名的吧，真要连这个都检查得给 FS 上 dm-verify 了。

至于说增加攻击面，我觉得就像说不支持密码的软件就没有密码安全漏洞一样，有安全机制总比没有好，它能成为一个问题是因为我们期望它有安全性。如果一开始不期待它安全，那就不是安全问题了。

如果是累积更新导致 bug，卸载更新+暂停升级也就差不多了，毕竟累积更新是大约一周一个的，下一次推送的是另一个补丁了。不过有没有修 bug 就是另一码事了。

如果是推送驱动有问题，可以在系统设置或者组策略中关掉驱动自动下载。装了公版驱动的可能需要这个方法规避推送的 OEM 驱动。

大版本更新向来都是要手动点的，不点就行了。

其实很好理解小米的动机，跟 google 天天说隐私保护的动机是差不多了。APP 想在 MIUI 搞用户跟踪，就得用小米的分析方案，就得给小米交保护费，因为有些数据只有小米自己能拿到。装过 GMS 的都知道 GMSCore 要的权限非常多，不给就闪退的那种。还有 App Bundles 这种明明应该放在 AOSP 体系里的东西非要搞成 GMS 专属。

没什么发言权的用户就顺势而为就是了，既然 MIUI12 的做法对我们有利，那点赞一下就是了。如果哪天小米缺德了就骂一下。而且，别说只有资本家自私，监管部门也自私。

试一下创建虚拟机时选“稍后安装操作系统”

你要自己检查 acme.sh 的运行日志，有可能是 renew 任务没有如期运行或者配置不适应 LE 的签发政策之类的，失败原因有很多可能性。

LE 的验证政策见这个 https://letsencrypt.org/zh-cn/docs/challenge-types/

HTTP-01 必须监听 http 80，接受 403 跳转，但只能是 http/https，端口只能是 80/443，不允许裸 IP 且不检查证书

@nieyujiang 你在开玩笑吧？建模全换了你都能说没看出来？

通常是别考虑现金贷，特别现在经济不好，各种套路又抬头了。

家长出钱的问题是有多少，以及谁来进行购买决策的问题，有些时候家长出钱你就没法选型号。我在贴吧见过不少家长出钱又不懂行情，最后买了个电子垃圾（为了不能玩游戏，想想就觉得可笑）然后难受好几年的情况，请确保你不会出现这种问题。均衡中庸的产品才是长久用的关键。

或者考虑下二手，不过务必做足功课。

支持 http，如果是收费的话各大云厂商的 OSS 就不错
云盘平台应该都不支持直接 wget http 的，不过有支持 webdav 的，我知道的有坚果云。

apple watch 这成本有点高
给父母的游戏机强烈建议 NS
思路狭窄的问题不能靠游戏解决的。

我想到的两个原因：
1.符号链接（这个通常没问题）
2.硬链接
3.稀疏文件
4.rsync 了虚拟的文件系统，例如 /proc 这种

看你要干什么，只是为了 linux 的命令行工具的话建议 WSL1，要玩 GUI 的建议虚拟机，要用 docker 的建议 WSL2 。
纯萌新建议虚拟机，初学的坑最少。

风扇通常是 pre-OS 时转，进系统后停转，这是正常的。
现在是固定 win10 登录后才黑还是开机就一直黑着？黑屏后按键盘灯有反应吗？
如果键盘灯有反应，试试换用 HDMI 接显示器。
没反应的应该就是系统问题，用安装盘原地升级一下系统。

如果检查不严的话，开个监听 TCP443 的 OpenVPN 就行。

如果会检测协议的话，还有几种办法：

1. 设置 tls-crypt 选项
2. 在 443 开一个 HTTP 代理，用正向代理模式连接 OpenVPN 服务器的端口
3. 如果 443 还想同时开 web 服务，使用 port-share 选项

一般都不会直接用 ip 和 iw 命令吧
命令行可以用 /etc/network 或者 netplan.io 吧，后者配置还算简单