类似问题老早就被讨论过了，说为啥 chrome 系的本地密码存储只用 DPAPI 保护，讨论结果就是 chrome 知防范远端攻击，不防范同一本地用户下的攻击，所以有相同用户权限的恶意软件是可以拿到这些数据的。

理论上吧这套机制如果用 windows hello+TPM 来保护会好些，但好像连 edge 都没这么实践，可能因为不是 kpi 吧？

如果要关 miui 优化，最好在新机状态就关，别中途关，我就试过中途切换，权限要开-关-开一轮才恢复正常。
权限管理、包安装器和通知系统会有变化，GMS 后台限制好像会解除。

不会不能升级吧，除非是 WinRT 。
可能需要先升 8.1 再升 10 。

私以为搞后端的喜欢用 mac 是因为 mac 比 win 更像 linux ，但这俩都不是 linux,连 like 都不算。
wsl2 可是无可争议的 linux,所以还想用 mac 得找别的理由了。

itellyou 其实并不比用官方媒体创建工具好，后者甚至还好些，因为用了 esd 封装，可以装在 fat32 分区上，良好兼容各种 uefi 固件，不好就是微软的 cdn 不太靠谱。
文件权限问题其实只要不是保留数据安装都有可能遇上，因为重新创建创建账户会生成新的 SID ，一般也就影响写，可以用管理员权限重新获取所有权。
surface 的问题是定制程度高，如果不预置驱动可能没法保持基本可用让你装驱动，所以只建议用官方的恢复工具包，然后原地升级(ISO 或者 WSUS)，这样保持驱动可用。
楼主这种想降级的可以试试用 dism++提取驱动注入到 win10 镜像里。至于行不行，不受官方支持，可能问题不大。

其实有可能是显卡驱动 bug ，或者节能管理有问题被锁在低功耗档之类的。
对于桌面系统而言，软件本身的不健壮远大于 ECC 所消除的不确定性，所以一般追这个都没什么意义。

有没有考虑过，别划后台好了，反正就算不划掉那些没设置保活的 activity 也会重启的。
在我这里，这个重启 activity 还搞出 bug 了，会固定重放首次启动 activity 的 intent 。

真要稳定装广电机顶盒得了，最基础那套也不贵。
或者不在意频道少的，可以研究下 DTMB,只要收到信号就是完全免费的。

看上去像是追踪埋点，cookies 不好使之后的替代手法。

换 win11 吧
这可是 win11 发布时特意吹过的特性。

多线程下载就是使用 HTTP Range GET 发起多个请求而已，但不是什么服务器都支持 Range 头。
流量显然不是无序的，因为这是在多个 TCP 连接上进行的。

理论上可以，例如 ArchLinux 就是应用只打包 asar ，然后相同大版本的 electron runtime 全局共享。
但 Electron 版本蹦得太快了，而且现在也没有 abi 稳定化的计划，一个系统整七八个版本，空间收益不大还增加了管理难度。
如果某个项目做了深度定制，基本没有共用 runtime 的可能。

依赖系统 Edge Webview2 ，假设用 evergreen 部署模式，那还好些，但还是得小心由于用户原因版本过低导致的问题，至少比 CEF 好些。但 Edge Webview2 还差个 macOS 没上，跨平台差那么点意思。我还没说不支持 Win7 。

事实上，哪怕是现在微软主推的 WinUI3 和.NET ，也是偏好自带 runtime 了，第一方应用（例如 Powertoys ）都这么玩了。

我就遇到过 app 自更新选择用 oss 跳转默认浏览器，被我的默认浏览器 Firefox （ GP 版）拦截的。
看来 oss 被这样滥用也不是一天两天的事了。

基本上有提供 c 绑定的语言(运行时)都能做到吧？
高级语言通常都能支持，就是难度有差异。

这个没啥办法，而且不出过事也不会意识到需要测试，越是可用性高的服务越容易踩坑，开发不一定有意识，测试也不一定有能力做。
我也不是没见识过，就是 win10 ，当微软那些服务不稳定（响应缓慢但又不是完全离线）的时候任务栏搜索框就会无限进度条，连本地搜索都用不了，因为在等云搜索响应。
所以有些时候我觉得联网服务可用性高是一个缺点，很多软件哪怕是运行多年也不知道自己会出现被在线服务打断关键路径的问题。

用了那么多代国行小米的没遇到过支持的。虽然设置里有 google 系统更新选项，但从来没见过 modulemetadata 。
目前主要在意能不能更新 google webview ，这个基本没问题，虽然我很不满意现在 webview 的部署模型。
理论上我还希望 tzdatabase 、ca 存储和 icu 可以更新，不过好像也没有很重要？

主要是不像 ssh 可以用双向公钥认证，RDP 好像并不能设置这个，只能用 TLS 单向认证+Windows 内置的账户密码认证，又没有什么防爆破措施，个人不太信任双向公钥以外的认证方法。