@beyondex #37 没有 Electron （也假设没有它的替代品）的结果恐怕是很多软件没有非 Windows 版本，即使有非 Windows 版本，功能也不会那么全。

@Osk #2 这个做法是错误的……很可能你会搜索到为了兼容性保留的键。

在移动到同一个位置之前 Windows 就会提示你一旦这样操作就无法分离。虽然 #1 的做法很可能可以修复问题，不过最好的办法是用 SHSetKnownFolderPath，因为它的文档并没有说如果合并就无法分离——当然我个人相信这个 API 当前的实现不过是设置该注册表键再通知所有程序该设置已经改变。

百度就没给暗色主题进行设计，强行改 CSS 保证 accessibility 都困难，美感就别想了吧。

这个不算百度的问题，除非百度实现了 prefers-color-scheme 或者它自己的 CSS 愿意变成黑底。

@reguse #17 我在 1909 上用微软拼音没问题（百度盘、Internet Explorer、Chrome 都能正常接收输入），而且不需要进入隔离账户进行任何设置（隔离账户甚至没有中文输入法）。

@shansing #15 那是因为它自己尝试提权，这就很难办了。我试了一下，可以用 Windows XP SP3 兼容模式 + RunAsInvoker 防止提权，修改安装路径之后可以获得所有需要的文件。如果想要做到完美可以用 compatibility administrator 准备一份完整的文件系统和注册表的重定向，然而这太麻烦了，还是用 UWP 就好。

没懂解压缩出来要怎么会帮助自动化，直接用 msiexec 部署就好了吧。

7-Zip 可以打开，然而根据内部观察似乎是自己写了一个安装器。

因为第二段代码每个月的天数是错误的，如果其中一个日期不在错误的范围内，则会导致有符号整数加法溢出，从而可能无法停下。实际情况很可能是 d1 在不断增加，直到绕 int 范围一圈。

@yszsws #4 那很奇怪，因为据我所知 Edge 关联的 PDF 是没有缩略图的（ Windows 10 v1809 ）。

一个可行的方案是：

1. 安装 Adobe Reader DC
2. 打开 Adobe Reader DC，选 Edit > Preferences > General 并勾选 Enable PDF thumbnail previews in Windows Explorer。
3. 打开 regedit，定位到 HKCU\Software\Classes\.pdf\shellex\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}，把 (Default) 设置为 {F9DB5320-233E-11D1-9F84-707F02C10627}。
4. 把 .pdf 关联到任何你喜欢的 app 上，比如 Edge。

这个时候 .pdf 应该总是可以生成缩略图。

你的 PDF 文件关联没有关联到一个支持缩略图的类。

> 提供 API 给客户端使用时，为了验证是客户端发起的请求，并且保证请求中不被用户恶意篡改

目的错误，用户就是客户端，客户端就是用户，运行在最终用户机器上的代码都是最终用户可以查看的，没有必要防范用户篡改——用户本来就有完全控制能力。

> 翻看了微信和支付宝的文档

这两个和你说的场景不同，考虑 A 公司向 B 用户通过支付宝收款，则收款请求是 A 的服务器发出的而不是 B 的设备发出的。要求 A 进行消息认证的目的是为了确保收款请求确实是 A 的意思而不是别人栽赃。

注意是消息认证而不是数字签名。后者是可公开验证的，前者不一定要是这样。在楼主提出的机制里校验也需要 secret。

简单来说，API 的消费者是不安全、成千上万的用户设备则无需画蛇添足，API 的消费者是受控制、安全的服务器才需要消息认证。

@xycool #1 @shadowyue #5 方向是根据宽窄决定的。此外宽度不是固定的，横向滚动的时候只能保证一栏宽度至少是 760px （还是多少来着，忘记了）。

@liuxey #2 是 TeX 脚注符号系列。

@lekai63 #3 我不知道这些 app 能否装给一个用户。

@mxT52CRuqR6o5 #7 如果其他用户是受限用户则无法安装驱动，也无法安装操作系统级别的服务，但是它仍然可以给自己的账户安装服务。

Internet Explorer

如果你的加密算法是 CCA2 安全的，那么除了想起来密钥就没有办法了。

不存在修改已经建立的 profile 路径的好方法，一旦首次登录，你的 profile 路径就算是定死了。要修改，需要再第一次登录之前就改好用户名。

方案 1 （假装从来没登录过）：备份文档，建立另一个管理员，注销；登录新建的管理员，用 sysdm 删除你原本账户的 profile，用 lusrmgr 修改原来账户的名字，注销；登录你原来的账户，删除新建的管理员。

这个方法有可能会出问题，因为我最近删除 profile 后重建，Microsoft account 功能不正常。

方案 2 （新建账户）：备份文档，建立另一个管理员，注销；用 Settings 删除原本账户，再用 Settings 建立新的、和 Microsoft 账户关联的账户，用 lusrmgr 修改新建账户的名字，注销；登录新建的账户，删除之前新建的管理员。

一个简单的做法是牺牲语义，手动在 code 左右加合适的空格。而且拉丁文本里 code 两侧本来就有空格。

如果那些文件都已经存在于 OneDrive，你只要等它下载就行了。

我个人还是觉得本地和云分开放两个位置比较好。

@Austaras #1

1. 这和 Chrome 有关。

如果用 Edge/Chrome 分别右键本帖里的链接另存为，会得到同样 sha256 = 4151434305F6EED9B06892C6CB21526BD744A2BD1471ECE6964FED31B99C6F68 的 jpeg 图片。
如果用 Edge/Chrome 分别打开链接并另存为图片，Edge 会得到和刚刚一样的图片，而 Chrome 会得到 webp 图片。
如果用 Start-BitsTransfer 或者 Invoke-WebRequest 下载，则会得到 jpg 图片。

具体原因是 Chrome 会在请求头里输入 Accept=text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9

于是 Cloudflare 会返回 image/webp。

2. 浏览器通过 Content-Disposition 知道扩展名是 webp，Content-Type 知道文件 MIME 类型是 image/webp。当然，可能 Chrome 并不关心来的图片到底是什么格式，直接交给底层渲染器，底层渲染器可能会自动识别。通常来说，如果你把类型写成文本，Chrome 并不会把它看成图片，即使里面包含 magic number。

3. 正确的方法就是右键点链接另存为。

OneDrive 不允许文件名带有大小于号：

https://support.office.com/en-us/article/Invalid-file-names-and-file-types-in-OneDrive-OneDrive-for-Business-and-SharePoint-64883a5d-228e-48f5-b3d2-eb39e07630fa#invalidcharacters

如果你不想在 Windows 上同步一个文件夹，可以 Choose folders 里面不选它。

你可以定义表达式 A 比表达式 B 更精确当且仅当 A 识别的语言是 B 识别的语言的子集。这个序不是全序。

判断两个表达式是否等价 和 判断一个是否比另一个更精确 是 poly-time Turing 归约等价的，前者是 PSPACE-complete，所以不要指望一个快速的算法。

实践中，如果你的表达式很小，要判断 A 是否比 B 更精确，可以看 A 交 B 的最小 DFA 和 A 的最小 DFA 是否等价，这需要指数时间。