咋说呢，利益输送的需求只要存在，没有明路也会有暗路。置顶没得买那就刷榜，区别只是推广费进谁的口袋而已。

不过我记得好像几年前的 appstore 就会在搜索置顶插竞品 App 了，也不知道是不是推广。


@Telegram 感觉不差钱跟想不想赚钱没啥关系。

避开 Linux 支持比较差的外设就行，例如 NVIDIA 显卡和 Broadcom 无线网卡。推荐买一线品牌，主线内核的 oem 驱动支持都有一定的保障。

如果你就是那么倒霉要用非常古老的 Linux 内核还不愿意折腾 dkms，那所有新潮平台和新上市的外设（例如 wifi6 网卡、锐龙平台、intel Gen11+集显）都要避开。

如果只是单纯注册账号，可以用国内手机号啊，只是为了用 play 市场和油管的话都没啥障碍的。

推荐建 gmail 账号而不是用第三方邮箱。

个人感觉现阶段要求 8 代是因为 MS 只测过这些平台，老平台反正那堆新特性又不支持干脆就拖到下一批了。

如果没有兼容需要，建议楼主把老主板和 cpu 出掉换新平台，7 代 i7 非常保值，i7-7700 和 i7-10700F 二手价持平，后者规格可是全面碾压前者，还完美兼容 win11 。

如果你不知道，那就等一年之后再去考虑这个问题。
目前知道游戏相关可能硬性要求 Win11 的技术是 DirectStorage，看运用这个技术的游戏什么时候出再考虑吧。

@coolcoffee 这个还真不一定，目前明确存储性能是有提升的。

用官方的 Windows embeddable package 改装。
将主体框架的包打包为 base.zip ，内容可为 py 或 pyc （参考官方的 python3x.zip 结构，不能包含 dll ）放在目录内。
编辑 python3x._pth，将 base.zip 和可变源码包目录加进去。

常用软件直接 pin 在开始菜单或者任务栏就是了。
而且我觉得搜索挺好用的，不满意搜索抽风的可以下个 powertoys 。

你这种要求，特别是 2 和 3，基本上决定的你得定制专有许可协议。主流的所有开源协议都不能用。

注意单纯算法和程序代码是不受专利保护的，通常要结合为某个具体硬件才能构成专利，留意你的专利的保护效力及取证维权的可操作性。

我是觉得你这个目标你还不如不开源算了，这些限制约等于白嫖贡献者成果。你把 SDK 和文档做好就行。

另外补充一句，如果不想别人抢走你的名声，记得注册商标。商标维权可比专利维权简单多了。

@wms GPL 不满足要求 3，GPL 允许 SaaS 模式的衍生不开源。

@dingwen07 S0ix 在 powercfg -a 中显示为”待机(S0 低电量待机)“也就是你说的现代待机。这篇专栏详细介绍了这些电源状态（ https://zhuanlan.zhihu.com/p/114448236 ）你那个看上去应该是真改了 S3 的。


@generic 待机和唤醒需要笔记本的 EC 配合控制，可能不是改个 ACPI 表那么简单。

另外微软将现代待机列为启用设备加密的必要条件，是因为 S3 有什么安全问题吗？

楼主验证过这个选项是重新启用 S3 （ Suspend to RAM ）吗？还是只是禁用 S0ix 让系统不睡眠而已？看一下 powercfg -a 提示支持啥状态。

通常 S0ix 改 S3 是要 BIOS 支持更改的，而且按微软文档得重装系统。

@shoaly 用 S3 的建议电源选项禁用唤醒定时器和在设备管理器禁用键鼠唤醒，另外就是先拔电源后合盖。像我设置了接电源不睡眠的不这样做就不会进 S3 。


@billgong 个人感觉如果用无线键鼠的放进包前把开关关掉就好了。我现在搞不懂的是微软是怎么处理 S0ix 状态的非 UWP 应用的，是个别应用滥用了阻止待机的功能，还是 S0ix 就是强行压低功耗频率而已？

@dingwen07 强制 API30 政策从 8 月开始对新应用生效，同时要求 App Bundles 。旧应用则是 11 月，不要求 App Bundles 。微信还有时间调整。
不如看看 QQ 啥时候更新，64 位直接断更都不知道是发生了什么事。

我觉得 win 主机 frp 客户端走 tcp 转发就可以了，rdp 直接暴露我觉得问题不大，强密码+非标端口+勤打补丁就行。
用 frp 的话不建议转发 udp，自用体验没纯 tcp 好。

@acess
现在能推广开来的可信执行技术基本上都是中心化的信任根。去中心化的方法我想到的就是以太坊那种，成本高太多了。

微软驱动签名那个没啥办法，除非所有驱动都是自己做，跟 OS 一起分发，像 macOS 那样。微软也没能力让生态系统完全摆脱第三方驱动程序，或者通过破坏驱动兼容性的方法收紧对内核的控制权。

不考虑苹果专属魔改，4k60Hz+usb 3.0 hub 的 Type-C 一线通 要求两端支持 DP1.4 才能保持全规格输出，如果只有 DP1.2，要么显示缩水要么 usb 缩水（也就是 @anguiao 说的情况）。因为很多人都搞不清楚能用的 DP 版本和差分通道数，建议别去趟这个雷。

Type-C 有四对可分配差分信号线和一对 USB2 专用差分信号线，一线通协商时有这些可能的情况：
DP1.2x2lane+USB3x2lane 支持 4k30Hz+USB3.0/3.1 （ DP 降级）
DP1.2x4lane+USB2x1lane 支持 4k60Hz+USB2.0 （ USB 降级）
DP1.4x2lane+USB3x2lane 支持 4k60Hz+USB3.0/3.1 （完全体）
DP1.4x4lane+USB2x1lane 支持 4k60Hz+USB2.0 （协商犯蠢）
设备具体支持哪种模式只有测过才知道。

集成 usb hub 还是推荐的，这类产品通常也不会大幅加价。背部面板的接口可以接键鼠缩短走线长度，侧面接口可以接 u 盘之类的，比较方便。通常这类显示器还支持 3.5mm 音频，拿来接有线耳机也是不错的。

没有意义，不要用 MAC 访问控制，公网访问过来的 MAC 地址都是路由器的地址。

@acess Android 4.4 开始引入 Full Disk Encryption （ FDE，跟 Bitlocker 一样），Android 7.0 开始引入 File-based Encryption （ FBE ），并在 Android10 成为强制要求。我用过的荣耀 6 就支持 FDE （要手动开启），首次开启要一次十几分钟的不可中断的加密，然后以后每次开机都要输两次密码，体验算不上好。为啥换 FBE 其实也不复杂，为了让系统能在无密码时启动并在未解锁前支持紧急通话、无障碍服务、密码找回应用等非敏感功能，FDE 做不到这点。因为 FDE，Windows 也做不到在未解锁时连接网络引导用户通过微软账户解锁系统。

我感觉 FBE 的方案算是很平衡了，也兼有 FDE 的有点，就是实现更复杂。设备加密存储空间在开机后可用，用类似 TPM 的方法保护，防硬件入侵。凭据加密存储空间额外要求锁屏密码，保护敏感用户数据。

( https://source.android.com/security/encryption/full-disk )
( https://source.android.com/security/encryption/file-based )

我说的几十位就是指 Bitlocker 恢复代码，缩短方法有得是，但用户不喜欢。真的有人喜欢在电话里念一个 Base64 密钥？

我个人觉得反抗 SafetyNet 应该用市场手段解决，不能让 APP 开发者认为 SafetyNet 是一个普遍可用的功能。例如国内没有垄断的 GMS，SafetyNet 普遍不可用，国内的 APP 就不会要求这个认证了。感觉 RMS 也不怎么关心非专业用户的想法。对他们而言，同样为了安全可信，去信任一个有专业能力的公证方比自己审查代码要简单太多。

一般用户不喜欢这些新图像格式是因为比起压缩率，通用性更重要，想让平台推动变革还是蛮有难度的。

Android 11 强制 APP 走 MediaStorage 存取图片应该能为新图像格式推广提供便利，系统可以为不支持新格式的 APP 提供自动格式转换。也不知道这条路走不走得通。

想想动图这玩意需求也挺旺盛的，WebP 算是既支持动图又推广比较成功的方案，但我就没见多少网站用这个做动图的，铺天盖地的还是 gif 。究竟是哪里的问题？

RMS 那部分我好像搞错了，RMS 是认为任何在用户硬件上运行的软件都应该是开源以供用户审查，而大部分可信计算方案都包含黑箱模块。

TPM 不会提升安全性，类似指纹解锁和 face id 都不能提升安全性，因为相比于密码，这些生物识别方案扩大了攻击面。
如果不信任 TPM，可以考虑调整组策略使用纯 PIN 保护或者 TPM+PIN 混合保护，如果正确实现，安全性不会更低。

固然要求每次设备启动时输入一个几十位的随机密钥很安全，但这对用户很不友好。对于非专业用户而言要么就是想方设法关掉加密，要么就是设弱密码短密码，反而导致安全性下降。想想自从有了指纹和 face id 后，是不是消费电子用户更愿意设置复杂的设备密码了（这也是部分厂商宣称提高安全性的逻辑链条）。

Win11 强制要求微软账户很有可能就是给设备加密准备的，用微软账号备份恢复密钥避免 TPM 解锁失败导致数据丢失。

RMS 应该是反对任何限制自由运行软件的技术，认为任何厂商借安全之名推出的可信计算技术都是为了绑架用户，使用户无法在完全不受厂商限制的环境下运行任何软件。