> 面容 id 有没有泄漏使用者容貌的风险？就算系统层面是安全的，有没有可能被第三方应用窃取或者变相诱导用户授权？

我觉得楼主需要先能够说明白自己在问什么，这个问题才有回答的可能。“泄露容貌”是什么意思？“系统层面是安全的”是什么意思？“窃取”是什么意思？“授权”是什么意思？

“泄露容貌”是指让谁知道容貌？是设备，还是 Apple，还是 app，还是第三方 app 开发者？

“系统层面是安全的”这句话想表达的意思完全不清楚。

“窃取”是指用什么样的手段获得用户的容貌？用摄像头拍摄算吗？

“授权”是指什么操作被允许？

因为这是 Windows 安装规范，给一个用户安装，是安装到 FOLDERID_UserProgramFiles，它的默认位置就是 %LOCALAPPDATA%\Programs。

这也说明作者没有把它做成绿色软件。至于为什么，你需要问各个作者。

@usingnamespace #5 #6 #7 你可以再想一想，给你个提示：这个问题的答案的长度可以是 Omega(n log n)。以及这个问题里面并没有重叠子问题，你想象中的解法只不过是把递归手工展开。

感觉完全是用手机模拟一个电脑出来 - - 比如还要用命令行去访问 GitHub，以及查看电脑版网页来实现某些功能。

@usingnamespace #2 实际上你想象中的做法并不能改进复杂度。那么你要不要“不是很好的方法的解法就不要发了”？

不能编译通过，因为 while block 必须是函数 block 的后代。

当然如果假设代码是这样的

#include<stdlib.h>
int main(void)
{
char *p;
while (1)
{
p = (char *)malloc(1);
*p = 0;
}
}

那么结论是这四个选项都不对。当 malloc 失败的时候，p = NULL，此后 *p = 0 是未定义行为，程序可以崩溃也可以继续运行，还可能会发射核弹。

这个配色非常高对比度！

这个是 Win32 epoch。因为 Gregorian Calendar 的周期是 400 年，这个时间是 Windows NT 开发的时候的最近的周期开始点。这样选择可以让一些数学更简单。

https://devblogs.microsoft.com/oldnewthing/20090306-00/?p=18913

@no1xsyzy #74 只有配置了漫游才可能漫游。缓存的掉落规则是数量而不是时间，这是一个可以配置的选项。如果是在组织的建筑物里面的电脑不能登录那还是比较吃惊的，大多数这样的电脑应该是通过 Ethernet 连接到内网的，应该是飞快才对。

另外你可能已经忘了我们最初提到这个的原因，这只是用来论证为什么企业不会因为 Windows 10 自动更新放弃 Windows 10。

@no1xsyzy #53 如果你用 Azure AD 则是公网和微软 authenticate。另外即使需要用密码 authenticate 也不代表就有中间人攻击的可能——除了使用现在的 PKI 方法，未来可以使用 ZK 来进行 authentication。

你完全可以之前登录好你的账户，利用缓存信息继续登录工作站（多数员工的笔记本就是这样用的）。或者你可以登录本地账户，domain 的存在只是为了施加策略，并不是说就不能用本地账户了。

并不是所有的电脑上的所有域账户就必须要一下子 roam 完所有信息。我在微软实习的时候的账户就是不用 roaming profile 的。

你可以加一个时间的递增函数。

@no1xsyzy #51 如果你想公网可以访问就用 Azure AD。但是我还是不能理解你想象中的用法是什么——如果你用一个随便的电脑，那什么都可以发生。只有你用受自己（或者自己公司）控制的电脑才能确保电脑的行为是可以预期的，既然是公司自己的电脑，自然可以提前配置好。

@no1xsyzy #47 两个理解都不太正确。MusNotification 会用强制 flag 重启，那个捕获（ WM_QUERYENDSESSION ）是没有效果的，详情可以参考我的博文； Console application 在非强制重启的情况下也可以捕获那个消息，拒绝重启。

#48 我觉得你对 domain 的用法不了解，通常来说属于企业的电脑是一直加入 domain 的；加入 domain 的操作通常是安装系统的时候进行的，没听说过谁在临开会突然要加 domain 的；处于 domain 里的电脑受到 domain 里的 group policy 控制，这是配置 Windows Update for Business 的官方方式。实际上现在有了 AAD 之后比以前更容易了，都不需要自己部署 server （ join to AAD 而不是 domain 也可以控制 Windows Update ）。

@wwqgtxx #38 我同意大多数关于应该让用户有更多控制权的论述，然而这并不能成为企业死守 Windows 7 的原因，因为在 domain 里的 Windows 10 的更新是完全可控的。

原来 Hexo 不可以单独编译一篇吗😯

@nanaw #17 使用时段无法应对一整天的需求。系统不会去看当下是否有任务在跑。

大版本更新时在多次提醒后用户仍然拒绝重启的，系统会重启。

这个问题是在用户没有看着的时候系统会自己倒计时重启。

正确写出类型不安全的代码的方式是这样的：

ArrayList<String> stringList = new ArrayList<String>();
ArrayList erasedList = (ArrayList)stringList;
erasedList.add(new Integer(0));

@Pencilrain #12 Oops，没看到还有其他的策略。至少 CreateShutdownBlockReason 是没有效果的。后面镜像劫持 shutdown.exe 和 MusNotification.exe 的方法很聪明！

@Pencilrain #12 这个工具是无效的，见我之前的博文链接。