TLS 会将所有 HTTP 消息加密，只有域名 service.website.net 会暴露，这完全是因为 TLS 主流应用需要通过 SNI 扩展明文告知域名以供服务器选择证书。
如果客户端有一些状态缓存，在只有被动监听攻击的情况下可以连域名都不暴露。

不关机或者使用 S0ix/S3 睡眠代替关机。

我一直怀疑这些打着银行旗号的电话会不会跟银行一点关系都没有。经常收到所谓的银行消费贷短信，还是压根没往来的银行。

主要用 yt-dlp 。
实际上油猴脚本都能搞定，用不着靠外部网站

都不看新闻的？
甚至理直气壮都不打算公关的。

msys2/cygwin ，其实 git for windows 就是基于 msys2 的。
wsl 可以考虑 wsl1 ，这个不是虚拟机相对轻量一些。
不喜欢 cmd 很正常，MS 留着这个也就为了兼容而已，不会做改进的。

个别工具 win 已经自带，例如 curl 、tar 、ssh ，开箱即用。

另外个人感觉涉及到数据传递时 bash/coreutils 搞下来好麻烦，pwsh 的 oop 特性处理这些会方便些，例如 json 提取数据+数值计算+运行命令这种，bash 只能传字符串，同类操作换*ix 世界就上 python 了。另外许多 Windows 平台相关操作 cli 以 pwsh 为首选，所以 pwsh 做相关自动化会容易些。

我猜的理由：

1.https 增加了一个故障点，例如 https 证书过期/被浏览器拉黑之类的，可能这些机构无法接受三个月更新一次证书的运维要求。

2. 要支持 XP/IE6 系统访问，现在无法签发 SHA1 证书

3. 懒得给资源链全升级 https

4. 能跑就不动，反正我有理由相信现在有些银行只给网银登录页上 https 就是这个原因

我理解 LAV 只管解码不管渲染的，输出 NV12/P010/DXVA （ DXVA/D3D11VA 输出，可能 8/10bit ），你说的 HDR 转 SDR 还有 10 转 8 一般是 Renderer 负责的(MPC/madVR/Build-in D3D11VR)，除非 Renderer 不支持 10bit 输入才会由 LAV 做 10 转 8 。
我怀疑是 MPCVR 设置有错，默认应该是 Texture=Auto 8/10bit Integer 的，更新下 MPCVR 或者强制 10bit/16bit float?
另外貌似输出 HDR 的前提是开启系统 HDR ，目前 MPCVR 可以自动开启，可能要全屏。
LAV 具体输出了啥可以看 LAV 自己的托盘图标。

Security key 就是指像 yubikey 那样的 fido 硬件密钥。
以前 Windows Hello 是可以注册为 Security key 的，不过现在这个归类到 passkey 了，绑定到 Windows PC 硬件上。
不是很清楚这种用法对 Windows Hello 的具体要求，个人估计 Windows 登微软账户+TPM2.0 是必要的。

hyperv 不支持单个 usb 设备转发，要么整个 usb 控制器直通进去，要么用 vmware ，宿主和客户机要用同类 usb hci,例如都是 xhci 或者都是 ehci

唯一一辆车请把通用性放第一位，因为你不像多车用户那样有兜底选择，哪怕那种场景只有 2%
纯电还没到能当第一辆车的地步，特别是非南方地区，不是牌照问题我觉得没那么多人值得第一辆就纯电

已更新至 10.0.22631.3737

@liuzimin
https://aka.ms/Windows11UpdateHistory
注意 Win10 开始使用 WaaS 发布模型的系统只提供累积更新包（ LCM ），也就是新的补丁包包含之前的所有补丁更改，就像手机 APP 一样版本只有一条线。

买不起三星 LG 索尼旗舰的：雷鸟 TCL 请
就算是小米的，不关机（就是只用睡眠不用关机）也能避免开机广告。或者敲电话客服要求关广告。

至少你还是知道这是 RLS ，能挂对科诊断出来就不容易，更多的压根不知道是病。
RLS 在亚洲算少见，而且不像欧洲人那样有家族集聚。

按我知道的情况，可以将 python 作为外部脚本引擎驱动 Unity/UE 是有方案的。

毕竟真按侵权官司来，举证“造成的损失”很难，换言之你很难列出构成司法因果关系的损失。
现在整治这个都是靠行政处罚，但这个逻辑是 企业违反行政法规->主管监管部门处罚+责令改正，这个流程跟用户没什么关系，也不需要用户主张什么索要什么，企业给你赔偿是满足监管部门要求而不是让用户满意。