1.iphone 主要好处是比较难装上诈骗钓鱼类的 APP，一方面很难逃避审查，另一方面骗子要教不懂得父母装上钓鱼 app 会很麻烦，不是点几个链接就能完成的。Android 这边如果可以通过诸如儿童模式（虽然这么叫但用来限制父母乱装 APP 也是可行的）彻底封锁安装途径的话也是可行的。

2.（个人认为最靠谱的措施）操作网银的手机用专用设备不准带出家门，银行预留手机号也是专用，最好是代为管理。

3.设置指纹或者刷脸解锁，有些手机银行在没锁屏的手机上会限制功能

@AKAMichael 降级应该也是可以的，不过应该要解锁 BL，要清数据

因为 Android12 将蓝牙扫描和 wifi 接入点扫描列入精确位置权限范围内。MIUI 向前移植的模糊定位也沿用了这个划分方法。

华为专门给 Hisuite 开了后门。或者说所谓了 HDB 就是个后门。

( https://www.xda-developers.com/android-secret-codes/ )
打错了

( https://wiki.biligame.com/ys/%E9%A6%96%E9%A1%B5 )
有一些是 Android 定义的，有一些是厂商定义的，例如 *#*#4636#*#* 是 MIUI 工厂测试（刚好是 MIUI 九键）。

1. 按小米说法是 Google 不让，所以部分型号升级完 GMS 就没了
2. tw 、tg 对 GMS 没有强依赖，当然可以用，但油管不行
3. 留意一下“设置-账号与同步-谷歌基础服务”存在并且为打开状态，目前应该是没这个的就是不支持
4. 10S 可以刷欧版来支持，或者用 opengapps 自己补装。需要解锁 BL

应该是可以的，不过一台相机到 PC 的最大带宽就是 1Gbps，多个相机并发到 PC 的带宽才是 2.5Gbps 。
这种多对一的拓扑都跑不满线速的话这交换机就不配叫 2.5G 交换机了。

没有，Web 安全字体只有 Brush Script MT 这一个手写体，而且大部分邮件客户端都不支持 Web Fonts 。
所以你还是用图片或者 PDF 吧。

@ysc3839
目前使用微软官方媒体创建工具生成的 iso 均为 install.esd ，没有这个问题。

PC 有 UEFI，很简单，无需任何烧写工具。
u 盘格式化为 FAT32 （只能用这个）。从可靠渠道下载 iso，挂载，将里面的文件全部复制到 u 盘。
PC 调整 BIOS 设置，只使用 UEFI 引导。

@butanediol2d
SN350 和 NV1 是比 SN550 还要低端的产品，性能更差，价格应该更低。现在 SN550 缩水了，铠侠 RC10 是它的替代者。
pdd+西数=没保修
那个非行货型号是 CH SN530 1TB,我打错了，不过不推荐一般人碰这个。

不知道是不是因为下游如果用 Type-C （仅 USB 功能）的话 Hub 需要额外加 switch 芯片实现插头方向检测的功能。
目前只有 USB3.2Gen2x2 20Gbps 必须使用 Type-C，其他速率都可以用 Type-A 实现。
楼主可以考虑买 A 口 hub+Type-C 母转 Type-A 公转换头来满足这个需要。

行货就 SN350 （耐用度和速度堪比 QLC 的 TLC ）或者金士顿 NV1 （ 1TB QLC 警告）。
非行货你可以看看微软定制 CH SN750 1TB 。

实在避免不了要用云盘存这点东西的话，先打包为加密 zip 。反正这类东西基本上只查不改有不怎么需要搜索的，放压缩包最好不过了。同时 zip 格式拥有最好的跨平台兼容性，也能较好支持原地修改。

买台二手 Android，很多国产机都支持，内存备足甚至可以三开。

微软自家的 MSIX Packing Tools，据说是利用文件监听实现将传统软件打包为 MSIX 容器格式。
但我没搞明白咋用。

第三方客户端目前好像只有 Microsoft 商店的那个 UWP 客户端是第三方的。

@acbot RA 通告的是前缀有效期，主机 ID （也就是后 64 位）用多久由客户端自行决定，也可以不更换。Android 不清楚，Windows 默认首选寿命 1d，有效寿命 7d 。