因为平时要挂 BT 所以不想一刀切关掉 ipv6，于是用了微软给的 preferipv4 方案 ( https://support.microsoft.com/zh-cn/help/929852/guidance-for-configuring-ipv6-in-windows-for-advanced-users)

Chrome 坏就坏在对双栈的选择是按响应延迟挑的，不过我也没想到什么比较完美的解决方法。

@toptyloo 目前主要集中在手机状态、存储、位置这三个权限，头部应用这个问题依然存在，手机状态就是为了读 IMEI，存储就是开发者想偷懒，位置还好些通常可以关。

@ohao 我选择装别的浏览器，例如 Edge，反正可以改默认浏览器，自带的浏览器关掉推送和推荐就是了。游戏加速可以在手机管家里关掉。

无论是 ios 还是 android 都尽力避免 web app 将其架空，ios 因为分发渠道被垄断所以政策就比较霸道，android 这边就相对宽容些。具体表现就是很多特色特性是与系统深度捆绑，想用就得用平台特有 API 。专用技术栈（既有软件也有人才）是很可靠的生态护城河。

一方面是如果用了纯 web 方案，UI 就完全与系统解耦了，apple 没法通过升级 SDK 的方法让应用平滑迁移到未来的系统，主动权在中间件厂商手里了，以后系统迭代就要看中间件眼色，不然会被用户和开发者两头骂死。

另一方面就是严防动态更新代码的问题了，这东西既不安全还架空审核关，应用商店不搞你才怪呢。

@8qwe24657913 从 10 开始 IMEI 、MEID 等不可重置的硬件标识符就是特许权限了，所以 MIUI 只要针对 9 以前的版本做就行。( https://developer.android.com/about/versions/10/privacy/changes)

存储重定向（也就是 Scoped Storage ）是 Android 10**原计划****可选**的功能，然后 delay 了，不知道还会不会鸽，这个因为副作用比较大，google 不强推可能不太管用。目前看 google 也没下定决心强推( https://developer.android.com/training/data-storage/files/external-scoped)

至于清 APP 数据的话现在所有版本应用管理器就能清数据，不过这个说实话很少用到。


@Jat001 现在国内版也可以一键关广告了，不知道你还需要什么

目前我想到的应用反制是：风控将跟踪不了的设备当成高风险设备，造成诸如秒杀抢不到、券领不到、反复弹验证码等问题。还有种跟踪方法是在内置存储拉屎标记。

虽然这类功能 XPrivacy 也能做到，但官方能实现这个我还是支持的

@laoyur 题目百度就能出结果，弄这个是因为小白开发版出 bug 就到处喷把官方弄怕了，想试就认真答吧。毕竟升开发版要清数据。

按照参与首发 4K 的极客湾的说法，B 站的 4K 在未来一段时间内都是邀请制的，也就是只有钦点过的 UP 能用。所以我不建议单纯因为 4K 买这个会员。

至于码率，极客湾说他们那个视频因为画面太简洁结果只分了 4M 码率，其他有的给了 10M 。

虽然油管码率普遍更高，但你得有好梯子，反正我没有。

而且 B 站现在没贴片广告。油管想去广告也得会员。

B 站大会员主要还是为了番剧，看准促销下手价格也不高，而且还有覆盖更广的 1080p60fps 。

CBC 、CFB 、OFB 等流密码模式都是需要 IV 的，不提供的就看默认值是啥了，反正必须要有。

也就 ECB 不需要 IV （千万别用）

如果是说微信这种的话，还真的是被代码塞满了，主要是原生库，然后是 Java 代码，最后才是图片资源。

以官网下载的 armv7 版 apk 说，大小 129MB，原生库(lib)勇夺第一


至于里面的这些库中，各种内部轮子，为了优化和稳定，系统提供的功能又要用自带的库重新实现一遍。最大的 libmmv8 和 libapp 不知道是啥。


play 提供的 arm64 版 106MB，不过还带了个 38MB 的 obb，所以半斤八两。

然后要命的来了，因为 apk 里的 so 是压缩过的，安装时要把它们单独解压出来，所以上面的 armv7 版装完至少占 129MB+146MB 的空间，我还没算 Java 代码 AOT 占用的空间，也就是装完大小就翻倍起步，我宁愿它别压缩原生库。

这应该是体积优化过的结果了，功能太多尽力了。

做得比较差的例如那些网银 APP 就真的是资源没优化了，例如无脑上贴图到所有 view，还是从 ldpi 到 xxhdpi 都有的。不过现在 google 推的 app bundles 有助缓解这个问题。

没实践过的方案

openwrt 为只使用 V4 设备单独开一个接口和防火墙区域

交换机页面为接入 LANV4 的网口划分独立 VLAN （例如 VLAN3: eth0-tagged, LAN4-untagged，其余为 off，产生交换机 eth0.3，如果接 eth1 就是 eth1.3 ）

防火墙创建 LANV4 区域，接口创建的 LANV4,另外分一个地址池,例如 192.168.2.1/24，该接口关闭 RA 、NDP 、DHCPv6，为加入的物理接口创建桥接（上面的 eth0.3,第二个 SSID ）

LANV4 防火墙的转发设置跟 LAN 保持一致（出 /入 /转发为允许，允许目标区域 LAN+WAN，允许源区域 LAN ）

windows 系统可以考虑修改策略优先 ipv4
( https://support.microsoft.com/zh-cn/help/929852/guidance-for-configuring-ipv6-in-windows-for-advanced-users)

linux 系统可修改 /etc/gai.conf 实现

@Osk 应该是不会的，可能你装的驱动有问题。或者试试换 hdmi 假负载，似乎 hdmi 的热插拔检测 bug 少一些。
另外如果是用 Windows RDP 的话没有假负载也是可以用的，但硬件加速可能用不了

备用机是最简单的方案。
买个像华为 E8372 或者随行 wifi 之类的也可以在 web 界面收短信，但不能发，而且花费比上面的高
sim 卡丢失收短信这个太难了，我还不知道有什么方案能做到

UEFI 目前有 Secure Boot，这个只要正确配置足以扼杀安装其他系统的可能性。BIOS 密码+公司控制的 PK 、KEK 密钥库+公司 KEK 签名的 bootmgr 可以保证你只能装公司信任的系统。

不过上面那个对大部分企业来说太复杂了，所以通常 OEM 的商务本都会有一些以此为基础的解决方案。

如果只是保护数据那不用那么绝，TPM+Bitlock 操作系统加密+Bitlocker 网络解锁就够了，至少这套下来你用别的系统就读不出数据。

在我看来就算 B 站有买版权也是不好的，基本等于只能在 B 站发。
在我看来要是真打算正经产出内容的都老实用本地剪辑吧，在线剪辑也就应急用一下

我感觉是如无必要就老实用开源字体。不能跟国内的字体公司讲道理。

windows 似乎是可以的，不过你要先把 OOBE 的流程走完并预先装好驱动
Linux 肯定可以，不过开 Xserver 需要一些额外配置

天翼云盘，有电信号就有，2T，配合电信宽带应该效果不错

RDP 其实还好，目前的 RDP10.X 应该是包在 TLS 里面的。
SMB 就不建议用了，这玩意不是设计给广域网用的，建议换 webdav 或者 ftp

play 商店和 play 服务的应用列表权限和应用使用情况权限要允许（默认允许）

play 是有分批推送更新的功能的，所以发了新版本后不是所有设备都能马上收到更新

我也遇到过可更新列表为空但搜具体应用就会出更新按钮的情况，前提是商店所在的区有这个应用，否则只能换个时间刷新或者去内容库找。我怀疑是卡 play 应用安全检查了，或者试试清空 play 商店数据

@no1xsyzy Android 包的 manifest 有 VersionName 和 VersionCode 两个字段，前者是你看到的版本，后者只能为正整数。包管理器只检查签名+VersionCode 不减少。AppChecker 可以检查这个。

微软的版本号模式应该是现在大企业常用的四段语义化版本号：主版本号.次版本号.内部版本号.修订版本号，包括 windows, chrome 等，例如现在 win10 1909 目前最新版本是 10.0.18363.753

现在很多 play 上面应用开始使用 Split APK 安装模式，但 MIUI 对这个的支持有问题，导致常规情况只能从 play 安装