SMB 主要是设计给局域网用的，只支持单 TCP 连接，优势是 win 原生支持很好，直接当本地硬盘用也不会有什么兼容问题，但广域网不要用这个（如果终端支持良好，建议禁用 SMBv1,只用 v2+）。
SFTP （ SSH ）或者 WebDAV 都是可以的，后者是基于 HTTP，可选 TLS 加密，理论上性能会好些(至少能享受到目前各种实现中对 http 的优化)，选哪个看你的应用支持情况（例如 windows 资源管理器用 webdav 要求必须加密，不支持 sftp ）
FTP 我觉得就算了，这玩意要兼容 nat 和映射不是很好弄。

Microsoft Remote Desktop,也就是微软出的 RDP 客户端。
要求电脑打开远程桌面（专业版以上），家庭版可以考虑用 RDP Wrapper( https://github.com/stascorp/rdpwrap)

32-bit UNIX 时间戳的上限是 UTC 2038 年 01 月 19 日 03 时 14 分 07 秒
看大家什么时候能把这玩意迁移到 64bit 了

只是单纯存图片这种的直接用 OSS 吧，虚拟主机要么限速要么限流量（反正按照 EULA 它可以明里暗里地做），反正我觉得相同吞吐量和规模下自建服务不太可能更便宜。

@xmoiduts Zerotier 算是组虚拟内网，私有网络的话相对安全些。
不过说是利用 P2P 转发，如果自己没有节点做转发估计速度很难看 ？
而且不知道隧道流量有没有加密（ SOCKS 没有加密）

如果你是对编程概念“指针”（保存指向一个内存地址的变量）疑惑，慢慢习惯吧，因为这涉及到内存的概念。
如果你是对 C/C++的几种引用方式疑惑（引用、左值引用、右值引用、裸指针、智能指针），我觉得这是 C/C++为了贴近底层的理念和历史遗留原因。

互联网有各种各样乱七八糟的扫描器在自动扫描各种接口。如果你开过 linux 服务器看一下 ssh 日志就知道每天都有一大票 IP 在尝试登录。
所以任何对外暴露的端口都要有合理的认证保护，例如我的 linux 主机 ssh 从来都是禁用密码登录只允许公钥登录。
frp 本身就是个偷懒用的工具，只能用预共享密钥认证已经是弱点（还是比不设密码的强很多，最佳实践是正向保密的密钥交换协议+公钥认证+正确地实践），我还没提将习惯没有任何防护的内网主机端口映射到公网端口上的问题了。
别以为弄了个不常用的端口号就没人知道你在那挖了个洞了，security thourgh obscurity 都是自己骗自己。

在电源选项把电源按钮功能改成睡眠，然后以后直接按电源键好了

机箱有乔斯伯 C2(这个可以支持某些 MATX 板，用 ATX 电源)、迎广肖邦（ ITX,贵）、立人（ ITX17*17,需要 DC 电源）
主板 A320 （不能超频）/B350/B450 都行，主要看机箱尺寸够不够
便宜的 ITX 主板好像只有华擎 B450 Gaming-ITX/ac

deskmini 310 是为了极限小体积的，如果有高性能或者可扩展需求我觉得还是 ITX 合理一些。
核显我建议还是得有一个（ 8100/8400 ），不然紧急维护很麻烦，毕竟服务器主板一般还是会给个 BMC 显卡的。
如果有 PCIE 直通的需求建议去查查有没有装机实践，这东西跟 bios 调教有关,有些消费级板子的 IOMMU 就是会出些奇怪的问题。
deskmini A300 是对应的 AMD 方案（ 2200G/2400G ），不过扩展性好些（有两个 m.2 m-key ）
SSD 建议上 PM981 级别的 SSD 吧，毕竟要跑 Win。

先更新主板 BIOS。

如果用的是 DP 线，留意一下是不是 DP_PWR 短接（参考 https://bbs.nga.cn/read.php?tid=9543733 ）

这个策略算不上什么新玩意了。

对于自己开发的应用，debug 编译是可以选择信任用户证书的。

对于恶意第三方，root+xposed 肯定有的

对于一般用户的意义就是 可以防止某些不怀好意的 APP （例如在微信页面插广告什么的）或者企业应用用用户证书+V。PN API 监控 /窃取 /篡改流量（如果支持这个，肯定有一些企业网络监控方案会用这种方法偷懒）

事实上如果有安装用户证书，每次开机都会出“可能被第三方监控”的通知

很难说这样好不好，这算是收回用户一定的自主权。

然后 win10 的 19H1 还要继续鸽到 5 月

完全可以把 git 当成 svn 用，git 的意义在于可以脱离服务器工作。因为比 svn 多了本地仓库与远程仓库同步的步骤 fetch,push,pull(fetch+merge),刚接触的可能会晕。
至于权限控制，可以用 gitosis 或者 gitlab 整体方案，或者直接拆分项目。

我的小米 6 买了一年也是充电出问题，先是快充没了（ 0.9A ，同时 USB 数据和耳机也没了），过几天充电直接变 0.1A （等于没法充电），找第三方折腾了一下子，只换充电板 50，硬是要师傅折腾花了 150 把数据也修了，结果只坚持了 2 个月快充又炸了。现在决定先不修了，等充不进电再换板好了，耳机用蓝牙。
可能是我比较挑剔，也用过荣耀，2000 元档的机子硬是一年多时点出问题。

重置这个有问题通常都不是厂商的锅而是微软的锅。
因为重置这个功能是依赖 Windows Recovery Environment （ RE ）,然后如果厂商对这部分还做过定制那就有可能炸。
至于用原版镜像重装的，RE 有一半概率没配置好（这里要骂一句 M$SB，RE 分区空间没留够），具体可以运行"reagentc /info"查看。
至于睡死这种,通常都是先怀疑 bios 的，不过小米这方面做得好像有问题。
驱动这方面主要相关的是芯片组驱动，不排除专用驱动有针对性的 workaround。
至于售后的重装是不是正确姿势就不知道了。
说个题外话，联想的外国版（ support.lenovo.com ）支持页面更新比国内版(support.lenovo.com.cn)快，甚至有新版 BIOS 只在外国版出现，而且文件说明更全面。

arm 世界不像 x86 那样有统一的硬件初始化接口（ ACPI 和 UEFI ）,基本上要靠编译时预先针对 SoC 系统写好 device tree 一起编译，uboot 也是不通用的，不过服务器市场的 ARM 也有用 ACPI 了。
linux 是宏内核，不像 windows 那样只要用 ddk 编译就能跨系统版本运行，升 kernel 是很麻烦的事(当然这也有 windows 愿意花大力气维护 kernel 兼容性的原因)。
treble 也就是解决 userspace 和 kernel 的耦合而已，kernel 和 driver 的耦合还是没办法，想要用上硬件的所有功能也不大可能完全不改 userspace。
而且手机这边也没有统一硬件寄存器模型的情况(x86 这边显卡要实现 VGA 和 GOP,USB 控制器要实现 OHCI/UHCI/EHCI/XHCI)，没有微软这样把控能力强的 OS Vendor

如果你设置过 chrome 组策略，就会出现这个（例如为了装非应用商店扩展时需要用这个设置白名单）
gpedit.msc->管理模板->Google 可以修改

检查一下默认启动器是不是被改了，默认桌面是不能卸载的。有些广告启动器会屏蔽应用商店