Windows 防火墙的高级里，默认的一条规则，会有 3 个重复项目，分别是：公用、域、专用。

建议做法是，任选两条，保持灰色的禁用状态；最后一条，把公用、域、专用，都勾选，然后启用。

接着在这条规则的作用域 -> 远程 IP 地址，在这里填入允许的白名单。注意填写方式：

仅允许 1.2.3.4 这一个 IP 访问本机远程桌面：
1.2.3.4/32

允许 192.168.0.1 - 255 整个段访问本机远程桌面：
192.168.0.0/24

正规渠道贵是因为各种检疫环节有成本，是在保护你。别跑 tb 上面那些便宜的走私货，没经过检疫，鬼才直到有啥国际病毒，

笑死，订车的时候，所有的资料都是填的老婆的，楼主你管这叫“结婚前各自买的” ？？？

资料为啥填你老婆，你心理没点数？

1.如果网络是外包的，那么需要找贵司负责对接外包的领导，让他去通知外包处理。

2.被访问的服务与端口，需要做白名单，不能直接对全公网开放。你需要定期收集你自己家里电脑所在的公网 IP 段。

3.Windows 安装 wail2ban ，Linux 安装 fail2ban 。

4.密码请使用至少 16 位的复杂密码。

5.Windows 与 Linux 安装安全软件，每日检查一次更新与补丁。

做好以上，就算熊猫烧香，都打不进来。

@PrinceofInj ncpa.cpl 单词无意义，不方便记忆。

1.快速进入网络适配器，从 Windows XP 开始有效：
Win + R （开始 -> 运行）-> control netconnections -> 回车，就能打开网络适配器面板

2.快速关机：
在 C:\Windows 创建一个文本文件，命名为 gj.bat ，文件内容为：
shutdown -s -t 0 -f
gj 是关机的拼音首字母，你可以改为你容易记住的
.bat 是后缀名，这个不能改
然后 Win + R （开始 -> 运行）-> gj -> 回车，就能快速关机

3.快速重启：
在 C:\Windows 创建一个文本文件，命名为 cq.bat ，文件内容为：
shutdown -r -t 0 -f
cq 是重启的拼音首字母，你可以改为你容易记住的
.bat 是后缀名，这个不能改
然后 Win + R （开始 -> 运行）-> gj -> 回车，就能快速重启

最后 ，螃蟹尝鲜，没啥意义，只会浪费你的时间去折腾。任何操作系统、软件、CPU 、显卡等，出了新品后，等 1 年，再去试用。就算遇到问题，网络上也有比较成熟的解决方案了。

本质上是物业在恶心业主，业主性格软弱，被欺负就很正常了。

楼主你这么搞，相当于主动把物业与业主的矛盾，转嫁给广告公司与业主，得不偿失，还帮了物业。

有些傻子安全设备，把正常的 UDP 请求当做 UDP 攻击，国内某些 TOP 1 的安全设备，都有这个问题，比如 2 秒内 UPD 传个 10 MB 的数据，就触发了封锁策略。如果用户不懂这个问题，没有修改默认策略，UDP 活该倒霉。

换 TCP 吧。

普及一下写 AI 的正确姿势：

1.不要用 Cursor 、Copilot 这种大规模协作的 AI ，因为商业化的 AI ，会考虑成本，会限制每个会话的运算空间与运算时间，运算空间为会话用到的临时硬盘空间、显存与内存。你让它执行整个 APP 或 Project 规模的，因为运算空间与时间不变，输入规模越大，会导致精度越差。建议使用最新的 gpt-o1 ，让它输出函数级别（方法级），能提高精度。而且 gpt-o1 能输出思考的过程，你能根据它的思考过程，来判断当前 AI 的思路是否靠谱。

2.不要用中文去问，必须用英文。因为训练数据都是英文的，你用中文，它会内部翻译一次，翻译时不一定准确。

Q：系统集成的各种功能不就是为了方便公网使用 nas 吗？

A：不是。甚至应该仅内网使用。

实现的难点是驱动。

Windows 用 Ghost 就行。
Windows 7 需要用第三方驱动安装程序，比如驱动总裁，只需要微信扫码，不收费，不限速。
Windows 10 、Windows 11 能自动从 Windows Update 下载常用驱动。一些新的设备，需要自己从官网下载驱动。

Linux 用 CloneZilla （再生龙），需要自己手动处理驱动问题。

频繁换手机 + 没备份，OP 自己的问题。纪律性这么差，还搞海外服务，出事的概率太高了。

1.换手机是一件成本极高、代价极大的事情，要把所有数据，全部进行备份与迁移，还要在新手机上，逐个进行测试验证。某些 APP 比如微信 QQ ，程序逻辑有问题，换手机可能会有概率丢失某些消息。

2.至于没备份，就更不应该了。很多大佬连小姐姐都有 RAID 5 保护 + 异构存储双副本容灾，账号信息这种重要级别很高的数据，至少是异构平台 3 副本了，而你居然没备份。

这次的事情暴露了你纪律性太差了，如果不根治这个问题，以后还会有相关事情暴雷。

智商税玩具，买来干嘛？

硬盘最大只有 8TB 还 不 支持 RAID 1 ；

内存最多 64 GB 还 不 是 ECC 的；

最多只能接 3 个显示器；

网卡最大只有 10Gbps ；

如果没有 IOS 开发刚需，正规的 x86 + ATX + Windows 不香嘛？

家用，萌新，选 Windows + VMware Workstation Pro ，原因是简单、通用、方便迁移与管理。但缺点是性能不行。

家用，大佬，选 PVE ，原因是提供最高灵活度的定制化，性能可控。

生产，PVE + ESXi 两套跑异构来保证 HA ，高主频 x86 CPU + 大内存 + Windows + VMware Workstaion Pro 来做测试。

因为差生多、穷、贪婪，整个世界都这样。

差生多的意思是，没有几个人会严谨对待数据类型、异常处理，导致 js 、python 这类语言风靡。一旦工程大了，最终害人害己。

穷的意思是，项目资金少，人力贵，导致催需求，不会给工程师预留多少时间来规范化地处理需求。

贪婪的意思是，催需求，缩减工期，减少人力支出，能减少资本家的成本支出。

网络没做隔离，导致 OpenWRT 的 WAN 口与 LAN 口混在一起，OpenWRT 会对 LAN 口做各种管理，比如 dhcp 等等。

你这种情况，要不给 OpenWRT 直通，要不 vlan 做隔离。直通比 vlan 简单，物理网口不够，直接加 pcie 网卡或 usb 网卡。

为啥不用 TP-Link 的？ TP-Link 路由器自带免费的 DDNS ，需要咨询一下客服，哪些款式支持。

然后你可以在 TP-Link 路由器后台，申请一下 xx.tpddns.cn 域名。TP-Link 路由器会自动把公网 IP ，解析到这个域名。这个域名还可以通过 cname 解析到你自己的域名里，比如阿里云的 xx.top 域名。

还有一种方法，如果你有阿里云的自己的域名，可以去 github 上搜一个支持阿里云的 ddns ，比如 NewFuture 的 DDNS 项目。这玩意有 Linux 和 Windows 版本。做个开机自启的任务计划，以及每分钟更新一次的任务计划。

1.你买了个香港阿里云主机。你登录到云主机上，在云主机上，从互联网下载文件，快的时候 5MB/s ，慢的时候 200KB/s.

2.你在云主机上，有一个 APK 文件，大小为 100MB 。你在公网上，从这台云主机，下载这个 100MB 的 APK 文件，速度是 200KB/s 。

是这个意思吗？

我觉得，如果你能把问题表述完整，没有歧义，并且把单位写对，最后给一下云主机的带宽信息，这更有利于解决这个问题。