标准无精简系统，至少四核的 cpu ，8G 以上的内存，持续读写超过 2000MB/s 的 NVMe SSD 。从来没试过进系统超半分钟（我甚至关了快速启动）。
我目前查到满足以上条件还是慢的可查明的原因有：CPU 睿频无法激活（给我修 cpu 虚焊的小哥被我发现整这种操作），任何一块硬盘有损坏（ i9 神机开机 5 分钟）

系统方面，不降内部版本的覆盖安装保留数据应用（例如 10.0.22521.200 的安装盘原地安装在 10.0.22521.XXX 或 10.0.22000.XXX 的旧系统上），可能能修复疑难杂症。

Windows Hello PIN 是会关联 TPM 验证的，所以换主板升级固件都有可能导致 PIN 失效。
对于用微软账户的情况，在换主板前至少使用账号密码登录一次，这样系统就会保留密码 hash ，PIN 失效之后也可以用账号密码登录，该方法不要求联网。

twrp 备份没有可移植性，甚至系统升个级降个级就不兼容了。
各家系统自带的应用备份基本等于 ios 的全量备份了，但通常只能同厂商系统上流通，另外:
1.存储于硬件凭据存储的数据不可备份，安全原因
2.部分 app 会故意不兼容备份，例如识别到 android id 变更就不认本地数据了
3.未必兼容 app bundles ，例如小米到现在备份还是只备份 base apk
ios 其实也可能有这问题，不过相对少，主要是系统单一而且 appstore 审核会盯着不让 app 做这些不兼容的设计

TLS 会将所有 HTTP 消息加密，只有域名 service.website.net 会暴露，这完全是因为 TLS 主流应用需要通过 SNI 扩展明文告知域名以供服务器选择证书。
如果客户端有一些状态缓存，在只有被动监听攻击的情况下可以连域名都不暴露。

不关机或者使用 S0ix/S3 睡眠代替关机。

我一直怀疑这些打着银行旗号的电话会不会跟银行一点关系都没有。经常收到所谓的银行消费贷短信，还是压根没往来的银行。

主要用 yt-dlp 。
实际上油猴脚本都能搞定，用不着靠外部网站

都不看新闻的？
甚至理直气壮都不打算公关的。

msys2/cygwin ，其实 git for windows 就是基于 msys2 的。
wsl 可以考虑 wsl1 ，这个不是虚拟机相对轻量一些。
不喜欢 cmd 很正常，MS 留着这个也就为了兼容而已，不会做改进的。

个别工具 win 已经自带，例如 curl 、tar 、ssh ，开箱即用。

另外个人感觉涉及到数据传递时 bash/coreutils 搞下来好麻烦，pwsh 的 oop 特性处理这些会方便些，例如 json 提取数据+数值计算+运行命令这种，bash 只能传字符串，同类操作换*ix 世界就上 python 了。另外许多 Windows 平台相关操作 cli 以 pwsh 为首选，所以 pwsh 做相关自动化会容易些。

我猜的理由：

1.https 增加了一个故障点，例如 https 证书过期/被浏览器拉黑之类的，可能这些机构无法接受三个月更新一次证书的运维要求。

2. 要支持 XP/IE6 系统访问，现在无法签发 SHA1 证书

3. 懒得给资源链全升级 https

4. 能跑就不动，反正我有理由相信现在有些银行只给网银登录页上 https 就是这个原因

我理解 LAV 只管解码不管渲染的，输出 NV12/P010/DXVA （ DXVA/D3D11VA 输出，可能 8/10bit ），你说的 HDR 转 SDR 还有 10 转 8 一般是 Renderer 负责的(MPC/madVR/Build-in D3D11VR)，除非 Renderer 不支持 10bit 输入才会由 LAV 做 10 转 8 。
我怀疑是 MPCVR 设置有错，默认应该是 Texture=Auto 8/10bit Integer 的，更新下 MPCVR 或者强制 10bit/16bit float?
另外貌似输出 HDR 的前提是开启系统 HDR ，目前 MPCVR 可以自动开启，可能要全屏。
LAV 具体输出了啥可以看 LAV 自己的托盘图标。

Security key 就是指像 yubikey 那样的 fido 硬件密钥。
以前 Windows Hello 是可以注册为 Security key 的，不过现在这个归类到 passkey 了，绑定到 Windows PC 硬件上。
不是很清楚这种用法对 Windows Hello 的具体要求，个人估计 Windows 登微软账户+TPM2.0 是必要的。

hyperv 不支持单个 usb 设备转发，要么整个 usb 控制器直通进去，要么用 vmware ，宿主和客户机要用同类 usb hci,例如都是 xhci 或者都是 ehci

唯一一辆车请把通用性放第一位，因为你不像多车用户那样有兜底选择，哪怕那种场景只有 2%
纯电还没到能当第一辆车的地步，特别是非南方地区，不是牌照问题我觉得没那么多人值得第一辆就纯电

已更新至 10.0.22631.3737

@liuzimin
https://aka.ms/Windows11UpdateHistory
注意 Win10 开始使用 WaaS 发布模型的系统只提供累积更新包（ LCM ），也就是新的补丁包包含之前的所有补丁更改，就像手机 APP 一样版本只有一条线。

买不起三星 LG 索尼旗舰的：雷鸟 TCL 请
就算是小米的，不关机（就是只用睡眠不用关机）也能避免开机广告。或者敲电话客服要求关广告。

至少你还是知道这是 RLS ，能挂对科诊断出来就不容易，更多的压根不知道是病。
RLS 在亚洲算少见，而且不像欧洲人那样有家族集聚。