@GeruzoniAnsasu #10 nix 是支持 macos 的，nix-shell （无论是否使用 flake ）都完美符合这种需求，并且无需 VM 。

物理隔离是唯一可靠且可行的方案。iPhone 装国产软件+Android aosp 装自由软件双持。

就算能跑，你觉得 serve 一个 100m 的 wasm 文件给浏览器合适吗？

能编译到 wasm 的代码，可以认为就是可以运行的。但代码可以运行，不代表代码链接/调用的 API 也被支持。所以代码可以重用，其他都得重写。

firefox 也有入口继续访问，你这个证书不是一般的错误。

@twl007
我上面说的已经很清楚了，Windows 不是
开箱即用：
编码/路径这些可以通过折腾解决，但不是开箱即用的。更多的问题折腾都解决不了，所以才有了 wsl2 。
出了问题可以自己修复：
不可以，更新系统的时候“请不要断开电源”，如果你断开了系统就炸了。不小心运行了一个流氓软件不重装系统你永远无法回退到之前的状态。
用户无需关心技术细节：
需要关心，不关心就会变成流氓弹窗满天飞的肉鸡

回滚：
Windows 的回滚你见几个普通用户用的来的，创建和恢复还原点的开销就决定了它没法日常使用，不能 diff 我怎么知道回滚之后会丢失哪些数据。
cow/ostree/nix 都是够可靠变更/回滚系统的方式，它们都能做到更新系统的任意过程拔掉电源系统不会炸，Windows 没有这样的方式，这是桌面用户非常想要的，并不是“个人用户一辈子用不到的特性”。

能够符合你说的那些的桌面系统只有 macos ，chromeos 也许也能算。显然这并不是 Windows 流行的原因。

@twl007 #110
是的啊，无论 qt/gtk ，以 kde 为例，你可以直接在系统设置里打开在线主题商店，应用之后可以直接影响系统和第三方应用的样式。

Windows11 有没有默认全局 utf-8 了不清楚，但 win10 绝对是没有的，上面说的坑 win10 全部都存在。

如果你认为桌面系统应该是傻瓜化的，左转 macos ，Windows 在这方面不比 linux 好多少。

refs 我记得家庭版/专业版都没有驱动吧，而且 bootloader 也不支持，你没法把 C 盘用 refs ，更不用说和系统更新集成的快照了，你去体验一下 opensuse 的 transactional upgrade 就知道这代表什么，和所谓 vss 差别有多大了。

至于支持，对个人用户来说哪个系统都没有支持，对企业用户来说都可以有支持，这有什么区别？

这是抄的 Apple 的宣传话术吧，连 Apple 的端到端加密都没法做到可靠。
判断服务商能不能访问你的数据很简单，用一台没有密钥/恢复码的新设备进行密码找回，找回之后如果数据还能访问说明没有端到端加密，数据不能访问说明数据**可能**进行了端到端加密。

@twl007
给你一个 win32/mfc 写的原生 Windows 应用，你能直接修改它的样式吗？你说的那些壁纸组件，应该称不上主题。

编码这些是在 Windows 下做开发必然会踩到的坑，而不是像 Linux 一样用 Windows ，踩这些坑的时候还没用过 Linux 呢。经典的琨斤拷烫烫烫都不陌生吧。

Windows 对开发者来说就是苦海，并且 MS 也放弃了优化 Windows 的 DX ，这些坑多到他们修都修不完，所以才有了 wsl2 ，集成一个 Linux 系统让你们去用 Linux 。

Linux 是一个需要用户动脑子才能用的系统，而 Windows 也是。用 Windows 不动脑子的后果就是变成各路流氓满天飞的肉鸡。而如果你想动脑子，你就会发现 Windows 太复杂、太黑盒，编辑一个注释丰富的文本文件，要比翻一万层注册表简单的多。如果你不想动脑子，左转 macos ，Windows 绝对无法满足这个需求。

至于回滚，没有 Cow 文件系统，拿什么去做可靠的回滚。你那还原点能不能立刻创建、立刻回滚，随意 diff 不同状态的差异？
在系统更新的任何阶段可以随时拔电源而不会搞炸系统，更新出错可以在 bootloader 选择上一个版本的系统启动，这些功能是 Windows 用户不想吗？还是说你 Windows 的快照能秒 opensuse/nixos/ostree 十万八千里？

@twl007 #73 从你的回复能看出来你没有真正使用过 GNU/Linux desktop ，而 GNU/Linux desktop 用户往往没少被 Windows 折磨。

关于美化，Windows 原生的主题引擎早就砍了吧，而 qt/gtk 都有丰富的主题，并且可以影响第三方应用。

Windows 开箱即用，是指 gbk 编码、CRLF 换行、utf-8 bom 头、构建时 Windows defender 跑满 cpu 、文件系统默认不支持链接、路径中非 ASCII 字符、空格、大小写敏感性、路径长度限制到处都是坑吗？

和系统搏斗，是指编辑一个文本文件能解决的事情，要在注册表/组策略编辑器里翻一万层吗？

脆弱，是指 Windows update 用户不能控制的后台更新，和各种第三方应用/驱动/shell 扩展更新后蓝屏吗？对了，还没有 snapshot ，没法回滚，更不用说 nixos 那样完全声明式、确定式的系统管理了。Windows 才是需要细心呵护的系统，不小心跑了一个 exe 不重装完全无法回退到之前的状态。

你可能说 Windows 只是对开发者不友好，但普通用户的 Windows 电脑中各种 360/2345 大小流氓广告弹窗满天飞肉鸡一般，相信大家都没少见过。

@villivateur #21 看到你这个评论好奇去搜了一下题库，笑麻了😂
“高级安卓开发工程师”看了也蚌埠住。

不缺什么，你要面向普通用户的“发行版”，Android 和 chromiumOS 已经是了。
GNU/Linux 就不是给不知道自己在做什么的用户用的，无论哪一个“开销即用”的发行版，最终都需要用户的了解和维护。
如果不愿意动脑子，左转去 mac 。Windows 就不用提了，这个系统无论对普通用户还是开发者都一样垃圾：普通用户的 Windows 电脑往往都是各种广告弹窗满天飞的肉鸡；至于开发者，编码路径防病毒踩不完的坑，wsl2 的发布已经表明了微软彻底放弃 Windows 的 DX：去用 linux 。

这样做虽然隔离程度更高，但不同 vlan 的设备就不在一个内网了，即使你配置了路由，基于组播/广播的内网特性，如 mdns 、服务发现等应用都会严重受限，很不方便。
只有真正不受信任的设备，像什么智能家居、广告电视等设备，才适合单独划分一个 vlan ，需要内网访问再配置路由。

请不要滥用 telegraph ，能够无需注册、无需验证码、无需浏览器指纹(cloudflare turnstile)的在线服务已经不多了。

@licolnlee886 #58 自建当然不收费，官方云服务价格比同类贵一点。

你不升级没有安全补丁，是很糟糕的做法，卡就重置吧。
Android 也没有升级会卡的问题，几年前的手机 Android 大版本更新刷上来照样流畅，当然支持周期结束的设备同样收不到厂商的安全更新，不过 pixel 支持周期非常长。

没 raid 没冗余说明不需要高可用性，那就随便玩了，我建议直接上 nixos ，挂了重装特别方便。