互联网有各种各样乱七八糟的扫描器在自动扫描各种接口。如果你开过 linux 服务器看一下 ssh 日志就知道每天都有一大票 IP 在尝试登录。
所以任何对外暴露的端口都要有合理的认证保护，例如我的 linux 主机 ssh 从来都是禁用密码登录只允许公钥登录。
frp 本身就是个偷懒用的工具，只能用预共享密钥认证已经是弱点（还是比不设密码的强很多，最佳实践是正向保密的密钥交换协议+公钥认证+正确地实践），我还没提将习惯没有任何防护的内网主机端口映射到公网端口上的问题了。
别以为弄了个不常用的端口号就没人知道你在那挖了个洞了，security thourgh obscurity 都是自己骗自己。

在电源选项把电源按钮功能改成睡眠，然后以后直接按电源键好了

机箱有乔斯伯 C2(这个可以支持某些 MATX 板，用 ATX 电源)、迎广肖邦（ ITX,贵）、立人（ ITX17*17,需要 DC 电源）
主板 A320 （不能超频）/B350/B450 都行，主要看机箱尺寸够不够
便宜的 ITX 主板好像只有华擎 B450 Gaming-ITX/ac

deskmini 310 是为了极限小体积的，如果有高性能或者可扩展需求我觉得还是 ITX 合理一些。
核显我建议还是得有一个（ 8100/8400 ），不然紧急维护很麻烦，毕竟服务器主板一般还是会给个 BMC 显卡的。
如果有 PCIE 直通的需求建议去查查有没有装机实践，这东西跟 bios 调教有关,有些消费级板子的 IOMMU 就是会出些奇怪的问题。
deskmini A300 是对应的 AMD 方案（ 2200G/2400G ），不过扩展性好些（有两个 m.2 m-key ）
SSD 建议上 PM981 级别的 SSD 吧，毕竟要跑 Win。

先更新主板 BIOS。

如果用的是 DP 线，留意一下是不是 DP_PWR 短接（参考 https://bbs.nga.cn/read.php?tid=9543733 ）

这个策略算不上什么新玩意了。

对于自己开发的应用，debug 编译是可以选择信任用户证书的。

对于恶意第三方，root+xposed 肯定有的

对于一般用户的意义就是 可以防止某些不怀好意的 APP （例如在微信页面插广告什么的）或者企业应用用用户证书+V。PN API 监控 /窃取 /篡改流量（如果支持这个，肯定有一些企业网络监控方案会用这种方法偷懒）

事实上如果有安装用户证书，每次开机都会出“可能被第三方监控”的通知

很难说这样好不好，这算是收回用户一定的自主权。

然后 win10 的 19H1 还要继续鸽到 5 月

完全可以把 git 当成 svn 用，git 的意义在于可以脱离服务器工作。因为比 svn 多了本地仓库与远程仓库同步的步骤 fetch,push,pull(fetch+merge),刚接触的可能会晕。
至于权限控制，可以用 gitosis 或者 gitlab 整体方案，或者直接拆分项目。

我的小米 6 买了一年也是充电出问题，先是快充没了（ 0.9A ，同时 USB 数据和耳机也没了），过几天充电直接变 0.1A （等于没法充电），找第三方折腾了一下子，只换充电板 50，硬是要师傅折腾花了 150 把数据也修了，结果只坚持了 2 个月快充又炸了。现在决定先不修了，等充不进电再换板好了，耳机用蓝牙。
可能是我比较挑剔，也用过荣耀，2000 元档的机子硬是一年多时点出问题。

重置这个有问题通常都不是厂商的锅而是微软的锅。
因为重置这个功能是依赖 Windows Recovery Environment （ RE ）,然后如果厂商对这部分还做过定制那就有可能炸。
至于用原版镜像重装的，RE 有一半概率没配置好（这里要骂一句 M$SB，RE 分区空间没留够），具体可以运行"reagentc /info"查看。
至于睡死这种,通常都是先怀疑 bios 的，不过小米这方面做得好像有问题。
驱动这方面主要相关的是芯片组驱动，不排除专用驱动有针对性的 workaround。
至于售后的重装是不是正确姿势就不知道了。
说个题外话，联想的外国版（ support.lenovo.com ）支持页面更新比国内版(support.lenovo.com.cn)快，甚至有新版 BIOS 只在外国版出现，而且文件说明更全面。

arm 世界不像 x86 那样有统一的硬件初始化接口（ ACPI 和 UEFI ）,基本上要靠编译时预先针对 SoC 系统写好 device tree 一起编译，uboot 也是不通用的，不过服务器市场的 ARM 也有用 ACPI 了。
linux 是宏内核，不像 windows 那样只要用 ddk 编译就能跨系统版本运行，升 kernel 是很麻烦的事(当然这也有 windows 愿意花大力气维护 kernel 兼容性的原因)。
treble 也就是解决 userspace 和 kernel 的耦合而已，kernel 和 driver 的耦合还是没办法，想要用上硬件的所有功能也不大可能完全不改 userspace。
而且手机这边也没有统一硬件寄存器模型的情况(x86 这边显卡要实现 VGA 和 GOP,USB 控制器要实现 OHCI/UHCI/EHCI/XHCI)，没有微软这样把控能力强的 OS Vendor

如果你设置过 chrome 组策略，就会出现这个（例如为了装非应用商店扩展时需要用这个设置白名单）
gpedit.msc->管理模板->Google 可以修改

检查一下默认启动器是不是被改了，默认桌面是不能卸载的。有些广告启动器会屏蔽应用商店

适不适合 ubuntu 准确来说就是使用的硬件被主线 linux kernel 支持的程度（重点关注网卡和 GPU ）。
比较常见的要避免的硬件：NVIDIA GPU、博通无线网卡
推荐的硬件：AMD/Intel GPU，Realtek/Intel/高通有线网卡，Intel/Atheros/高通无线网卡
至于 @glogo 列出的认证，那个主要是因为那些机器是预装 ubuntu 的。
有些商用机型由于过度适配 windows 可能会导致固件兼容困难（我朋友的一台 hp etlitebook 的 bios 在双系统时会强制引导 windows boot manager,不过有 workaround 解决这个问题）
个人用途通常不推荐用过老的 kernel。

虽然建议等 Zen2 和 500 系主板。
锐龙非 APU 都是直连 3.0 x16(显卡)+3.0 x4(通常 M.2)
2200G/2400G 都是直连 3.0 x8(显卡)+3.0 x4(通常 M.2)
用 X470 支持将显卡 x16 拆成两半，B450 不支持，两个都能超频
300/400 系所有 FCH 提供的 pcie 都是 2.0 的

不接 usb 插针只是蓝牙废了而已，wifi 是正常的
貌似像图上那样用杜邦线接 D+/D-是可以的，看着说明书插

开机执行程序建议用 systemd service 单元，用网络的程序在 network.target 后启动，同时还支持 failed 自动重启
不过 service 文件写起来有点复杂，百度解决吧

好像是只有出厂之后的稳定分支版本才会有认证。
开发版或者升级过 android 版本之后就会变成未认证。
用过的荣耀 7 和小米 4 都是这种情况

你要知道如果你不用正则，那个匹配逻辑你要写多少行，写那玩意虽然直观一些但很无聊的。
通常是出现上下文相关语法时正则会比较难看，这时考虑用条件判断拆分成多个正则表达式就好看了。