deskmini 310 是为了极限小体积的，如果有高性能或者可扩展需求我觉得还是 ITX 合理一些。
核显我建议还是得有一个（ 8100/8400 ），不然紧急维护很麻烦，毕竟服务器主板一般还是会给个 BMC 显卡的。
如果有 PCIE 直通的需求建议去查查有没有装机实践，这东西跟 bios 调教有关,有些消费级板子的 IOMMU 就是会出些奇怪的问题。
deskmini A300 是对应的 AMD 方案（ 2200G/2400G ），不过扩展性好些（有两个 m.2 m-key ）
SSD 建议上 PM981 级别的 SSD 吧，毕竟要跑 Win。

先更新主板 BIOS。

如果用的是 DP 线，留意一下是不是 DP_PWR 短接（参考 https://bbs.nga.cn/read.php?tid=9543733 ）

这个策略算不上什么新玩意了。

对于自己开发的应用，debug 编译是可以选择信任用户证书的。

对于恶意第三方，root+xposed 肯定有的

对于一般用户的意义就是 可以防止某些不怀好意的 APP （例如在微信页面插广告什么的）或者企业应用用用户证书+V。PN API 监控 /窃取 /篡改流量（如果支持这个，肯定有一些企业网络监控方案会用这种方法偷懒）

事实上如果有安装用户证书，每次开机都会出“可能被第三方监控”的通知

很难说这样好不好，这算是收回用户一定的自主权。

然后 win10 的 19H1 还要继续鸽到 5 月

完全可以把 git 当成 svn 用，git 的意义在于可以脱离服务器工作。因为比 svn 多了本地仓库与远程仓库同步的步骤 fetch,push,pull(fetch+merge),刚接触的可能会晕。
至于权限控制，可以用 gitosis 或者 gitlab 整体方案，或者直接拆分项目。

我的小米 6 买了一年也是充电出问题，先是快充没了（ 0.9A ，同时 USB 数据和耳机也没了），过几天充电直接变 0.1A （等于没法充电），找第三方折腾了一下子，只换充电板 50，硬是要师傅折腾花了 150 把数据也修了，结果只坚持了 2 个月快充又炸了。现在决定先不修了，等充不进电再换板好了，耳机用蓝牙。
可能是我比较挑剔，也用过荣耀，2000 元档的机子硬是一年多时点出问题。

重置这个有问题通常都不是厂商的锅而是微软的锅。
因为重置这个功能是依赖 Windows Recovery Environment （ RE ）,然后如果厂商对这部分还做过定制那就有可能炸。
至于用原版镜像重装的，RE 有一半概率没配置好（这里要骂一句 M$SB，RE 分区空间没留够），具体可以运行"reagentc /info"查看。
至于睡死这种,通常都是先怀疑 bios 的，不过小米这方面做得好像有问题。
驱动这方面主要相关的是芯片组驱动，不排除专用驱动有针对性的 workaround。
至于售后的重装是不是正确姿势就不知道了。
说个题外话，联想的外国版（ support.lenovo.com ）支持页面更新比国内版(support.lenovo.com.cn)快，甚至有新版 BIOS 只在外国版出现，而且文件说明更全面。

arm 世界不像 x86 那样有统一的硬件初始化接口（ ACPI 和 UEFI ）,基本上要靠编译时预先针对 SoC 系统写好 device tree 一起编译，uboot 也是不通用的，不过服务器市场的 ARM 也有用 ACPI 了。
linux 是宏内核，不像 windows 那样只要用 ddk 编译就能跨系统版本运行，升 kernel 是很麻烦的事(当然这也有 windows 愿意花大力气维护 kernel 兼容性的原因)。
treble 也就是解决 userspace 和 kernel 的耦合而已，kernel 和 driver 的耦合还是没办法，想要用上硬件的所有功能也不大可能完全不改 userspace。
而且手机这边也没有统一硬件寄存器模型的情况(x86 这边显卡要实现 VGA 和 GOP,USB 控制器要实现 OHCI/UHCI/EHCI/XHCI)，没有微软这样把控能力强的 OS Vendor

如果你设置过 chrome 组策略，就会出现这个（例如为了装非应用商店扩展时需要用这个设置白名单）
gpedit.msc->管理模板->Google 可以修改

检查一下默认启动器是不是被改了，默认桌面是不能卸载的。有些广告启动器会屏蔽应用商店

适不适合 ubuntu 准确来说就是使用的硬件被主线 linux kernel 支持的程度（重点关注网卡和 GPU ）。
比较常见的要避免的硬件：NVIDIA GPU、博通无线网卡
推荐的硬件：AMD/Intel GPU，Realtek/Intel/高通有线网卡，Intel/Atheros/高通无线网卡
至于 @glogo 列出的认证，那个主要是因为那些机器是预装 ubuntu 的。
有些商用机型由于过度适配 windows 可能会导致固件兼容困难（我朋友的一台 hp etlitebook 的 bios 在双系统时会强制引导 windows boot manager,不过有 workaround 解决这个问题）
个人用途通常不推荐用过老的 kernel。

虽然建议等 Zen2 和 500 系主板。
锐龙非 APU 都是直连 3.0 x16(显卡)+3.0 x4(通常 M.2)
2200G/2400G 都是直连 3.0 x8(显卡)+3.0 x4(通常 M.2)
用 X470 支持将显卡 x16 拆成两半，B450 不支持，两个都能超频
300/400 系所有 FCH 提供的 pcie 都是 2.0 的

不接 usb 插针只是蓝牙废了而已，wifi 是正常的
貌似像图上那样用杜邦线接 D+/D-是可以的，看着说明书插

开机执行程序建议用 systemd service 单元，用网络的程序在 network.target 后启动，同时还支持 failed 自动重启
不过 service 文件写起来有点复杂，百度解决吧

好像是只有出厂之后的稳定分支版本才会有认证。
开发版或者升级过 android 版本之后就会变成未认证。
用过的荣耀 7 和小米 4 都是这种情况

你要知道如果你不用正则，那个匹配逻辑你要写多少行，写那玩意虽然直观一些但很无聊的。
通常是出现上下文相关语法时正则会比较难看，这时考虑用条件判断拆分成多个正则表达式就好看了。

被 D 好像没啥办法，又不能上防护（额外交钱）
每个月都换机子呗，反正有容器可以自动化部署

报警没用，报警时你的电器已经挂了。还是老实想办法装自复式过欠压保护器吧。

@flynaj 对于开关电源为了稳定输出功率会增大输入电流，有可能过流烧穿开关管

从来都是主动管理兴趣的，有兴趣的直接订阅。推荐从来不看的。反正经常标题党。