@yzc27 这成本太恐怖， 个人用户玩不起。不过我暴露在公网的 rdp 都是用 ssh 隧道保护的，和 vpn 一样的思路。现在主要是觉得套一层 ssh 过于麻烦，想裸连 rdp，就是不知道 rdp 的安全性做的如何，毕竟一堆 rdp 被爆破的帖子。

@Keyes 配客户端证书 指的是像 ssh 类似在客户端验证 ssl 证书的指纹是否一致吗？（没有条件给 rd host 搞非自签证书）

@1# 耗电排行看不出来

@Legman 这些都是基础防御了，并不能提供足够的安全保护

@Keyes 可是，credssp 有没有被降级攻击的风险呢？之前一直用 ssh，rdp 了解的比较少，谢谢了

没错，单引号里面居然也要加 `，奇葩。。。

cd '.\`[tmp`]\'

v2ex： ？？？？

举个例子：MacOS 三指操作，一旦开始动作，动画就会出现(窗口管理器动作)，手势返回，动作取消。

Windows PTP：三指到动作超过一定范围触发了绑定的操作，动画突然出现。

好像是这样：对于 debian 这些来说，稳定版发行后，一个包的大版本就基本不变，只会 patch 一些安全方面的补丁，但万一我要用新版的呢？比如新版内核，那就可以用 backport 的内核，该内核确实是新版的，只不过它经过一定调整，以便能在当前的 release 环境中通过编译和测试等。

lxc 如何？

建议买医院用的那种体脂仓 /滑稽 /

对 ARM Linux 一直不是很能接受，不同厂家各有各的 kernel，有的万年不更新，而且换一个厂商又得重来，甚至同一厂商 kernel 都不一定能通用大部分 SoC，FDT 相比 ACPI 感觉也不好用。虽然现在在搞 SBBR 等希望能统一一下。

然后，很多 ARM SoC 的板子也是假开源，吹得上天的 NPU, VPU 搞不好只有 Android 可用。。。

Bootloader 也是，这家让你这样搞，那家让你那样搞。

作为开发人员也许能得到分裂的好处，但做为用户，我觉得很烦。

X86 起码大部分情况下不会说换一个板子得把 kernel 换了，ANI 三家的驱动有开源有闭源，但基本都算能用，我的感受是：比大部分 ARM SoC 用不了好多了。买一个 ARM 的报废板子，我得考虑下这个板子我能不能搞到源码编译，买一个 x86 的板子，无脑买买买，反正我可以借其它 oem 厂的驱动用。

@Osk 特别是安装包是才下载的，右键 exe，属性，看下有没有解除锁定

@lovejunjie1 force user 和 force group，甚至还有 force create mode 和 force directory mode

盲猜 smartscreen 的锅， 我遇到过，网络不佳时。。。

Linux + Samba 作 smb 共享可强制将文件的 uid gid 统一，多用户模式必备，可解楼主的问题

@a1993613 不是