billccn

@cc666 旧版的 Windows Boot Manager 有一个漏洞 CVE-2023-21563 ，在特定的情形下没有清除内存里的 Bitlocker key 就引导第三方非 Windows 操作系统，导致密钥泄漏。虽然新版的已经没有漏洞，但是旧版太多，全部录进黑名单（证书吊销列表）会占用主板固件近一半的空间，而且会导致旧系统无法安装，于是微软决定不吊销。所以攻击者如果可以修改磁盘或者 BIOS 允许用其他载有旧版 Boot Manager 的介质启动的话都可以轻松解密 Bitlocker 。目前的解决方案是设置 TPM+PIN 的形式，但是 Windows Home 不支持。

“Machine Check”就是 CPU 检测到了硬件问题，其他系统一般就立即崩溃了，只有 Linux 系统比较奇葩还愿意继续工作。

先把所有内存等板卡都插拔一次，然后检查一下 CPU 散热器是不是松动了。你下次开机建议先运行 memtest86 之类的烤鸡程序 30 分钟没有报错再进系统，要不然在硬件有问题的情况下挂载文件系统可能会造成数据损坏。

如果拷机报错，且你平时都是一直开机的话，很有可能是芯片脱焊或者主板供电电路老化，这种问题只要同一个工况一直工作就察觉不出来，一旦经过温度变化、开机大电流冲击等就暴露了。可以到电脑城找个修主板的师傅检测一下，但 J3455 好像没有什么修头，干脆换一个 N100 或者更好的。

你的核心需求根本没有讲清楚，所以帖子里出现了两派答案。

如果你的软件本身不依赖可以进行鉴权的网络服务（单机软件），导致你是想通过一个硬件防止盗版，那你需要的是加密狗，这些厂家都会提供相应的加壳 SDK 。
如果你的软件可以联网，那你用联机验证的壳就行了。

如果你只是需要可靠的用户鉴权，那你要考虑你客户是不是真有这个需求，因为硬件密钥的发行管理是个相当麻烦的事情，接入一个 MFA 可能是更好的方案。

哎 自从学习了 rust ，满脑子都是&mut &Rc<Box<我想写什么来着>>

你想复杂了，RemoteApp 根本不限于单个 App ，它是一种特殊的 Windows 会话（ session ），和任何已有的本地登陆/RDP 桌面会话是隔离的，它的 shell 不是 explorer.exe ，是没有任务栏的，类似于一个全屏远程桌面但是没有窗口的地方是镂空的。但是和普通远程桌面一样，RemoteApp 打开其它 App 、远端系统弹出提醒，甚至输入法工具栏等都是透传的。

你可以用 RemoteApp 执行一个 app 启动器，比如 Tray launcher 这一类的，就实现了所有窗口传到远端。

家庭取暖只需要关注人皮肤上感受器的温度，不需要把整个房子都烤热。热源到感受器无非是传导、对流、辐射，在家用范畴内，这三者的效率依次降低，就是说要辐射和传导形成一样的效果，前者热源温度要高得多，就是需要更多能量，但效果一样就代表效率低。

空调是加热空气，再对流到全屋，最后靠传导到皮肤，这个传输效率高，而且空气比热容很低，只需要很少的功率就可以加热到很暖和的温度。楼主只要再配合红外内衣等能反射人体辐射的衣服，基本上就能做到以最少的能源起到最暖和的感觉。

至于楼主说的不密封导致开空调不太行，我很难想象楼主是怎么度过福建的夏天的，因为空调压缩机的废热在制热模式下也会被运到室内，等于是至少 300%的热效率，夏天这个废热要排出的，效率会降低到最低 200%。

另外楼主应该关注一下湿度，因为水的比热容巨大，空气中水蒸气越多越难升温，造成的感觉是一关闭热源就冷，这也是南方湿冷和北方干冷的根本区别。可以单独买一个除湿机，把空气湿度降下去，用同样的热源就会感觉更暖和。（注意空调在制热模式下不能除湿。）