@hpc4you mobaxterm 的 sftp 是有这个坑点，ssh 的 motd 或者 shell 的配置都会影响它的正常使用。

我之前就遇到过服务器上设置的登录时打印的提示文本导致 mobaxterm 的 sftp 文件浏览器不能用的情况，另外还有 shell 使用 bash 或 zsh 能用，但是 fish 就会出问题等等。

如果要兼容性好的话可以在 mobaxterm 的会话设置里把文件浏览器的协议改成 scp ，兼容性可以好不少，但是传输效率也会下降不少（某内网环境实测 sftp 能跑 500Mbps ，scp 只能跑 50Mbps ）

不用 clash 解千愁

首先 wireguard 是纯三层 vpn ，没有虚拟二层接口，里面接入的客户端根本就没 mac 地址

mac 地址是二层的，通俗理解就是跟着网卡且只在同一个局域网生效，哪怕是 openvpn, zerotier 这种有虚拟二层的 vpn ，接入进来的也是虚拟网卡的 mac 地址。

其实用某些指纹识别器驱动自带的旧版设置 UI 程序（比如说 synaptics 的指纹驱动自带一个，是 Win7 用的，那时候没有 Windows hello 必须驱动自带一个录入指纹的 UI 程序），是可以绕过 Windows Hello 启动生物识别的，甚至可以不设置 PIN ，仅用密码+生物识别两种登录方式。

你可以去网上下个任意的指纹识别器的 Win7 驱动，然后把里面的设置 UI 的 exe 提取出来用。功能上应该都是通用的，通过调用 Windows 遗留的旧版生物识别 API 录入指纹。



如果是人脸的话没办法，这个一般都依赖 Windows Hello 。

@YGHMXFAL 硬件令牌和生物认证还是不一样的。

像 yubikey 这样的硬件令牌内部用的就是标准的签名/加密手段，再外加一个私钥不能导出的特性，事实上是最安全的，不仅能做 2FA 的第二因子，还可以做无密码账户的唯一因子，一步验证，照样不失安全性。
并且令牌可以设置 PIN （防止被他人捡走使用），可以要求认证时触摸实体按钮（防止被不知情使用），你说的几个问题基本都不存在。
就是丢了比较麻烦，需要提前准备备用手段，这个备用手段可能不如令牌本身安全。

生物认证恰好相反，基本没啥安全性可言（因为生物特征没法直接派生私钥，不能起到加密的功能，本质上只是一个较弱的认证手段），主要还是为了方便，只用于锁屏快速解锁（公共场合还可以防偷窥密码）/免密支付替代品（有了指纹支付日常使用就很方便了，不必开更不安全的免密支付了）。

TOTP 用开源的 Aegis ，可以导出加密备份

@helleon 没啥支持不好的吧，我直接用网上下的 ffmpeg 二进制（都不是自己编译的），调用 amd 的 amf ，硬编码、硬解码都没啥问题

@ljyst 你说的这种叫做 session id ，需要后端保存状态（也就是你说的“保存在 session 里”）。

token 一般指的是支持无状态校验身份的，原理上是把用户身份和过期时间加密之后发给客户端，这样后端无需维持 session ，只要解密 token 就可以验证用户身份，在分布式的场景下很有用。可以了解一下 jwt 。

@princeofwales 现在谷歌港区是可以用银联卡。好像还有一些其它的亚洲国家也可以。美区不行。

@Greendays
UEFI 本身就提供一次性启动项的功能，直接让主板在下次开机的时候启动 bootmgfw.efi 就可以了。

需要安装 efibootmgr ，先用 efibootmgr 命令查看有哪些启动项，找到 Windows Boot Manager 前面的四位数编号，然后用命令 efibootmgr -n XXXX 指定下次启动项即可（ XXXX 是上面查到的四位数编号），只对下一次开机有效，重启第二次又会恢复默认。

这种方法原理上是完全绕过启动器了，所以对于其它启动器比如 grub 也是有用的。

@libook Xorg 原生的网络渲染性能很差的，除非是高速低延迟的本地局域网，不然几乎不可用，很多情况下连 VNC 这种普通的远程桌面都不如。

因为现在 X 也不是纯粹的 C-S 架构，有很多诸如 SHM, DRM 之类的扩展用于优化本机渲染。网络渲染性能损失很大。

@ecloud 不是说内置 VPN 功能，这里说的是第一方提供的用于隐私保护的 VPN 服务

mpc-be + mpc-vr ，mpc-vr 设置里开启 passthrough to display ，系统设置里开启“使用 HDR”

看清楚，“这里绝对不讨论任何有关盗版软件、音乐、电影‘如何获得’”。

反正我看不出 OP 有在这里讨论盗版软件的获得途径。

而且 V2EX 的准则是“这里绝对不讨论任何有关盗版软件、音乐、电影如何获得的问题”，并不是什么“不要妨碍其他用户声讨盗版”。

虚空打靶惹人厌，这个常识大家应该都清楚。

@hugi 真搞不清楚真正“看不懂”的到底是谁

https://www.microsoft.com/en-us/software-download/windows11

上面这个 URL 就是 Windows 的“官网下载”地址，你点进去看一下就可以发现里面完全不会验证下载者的正版购买记录，而且但凡使用过这个“安装包”的都会知道 Windows 安装步骤中有一个“我没有产品密钥”的选项。

所以说对于 Windows 这款产品来说，是否“付费购买的正版”和“上官网下载”两者之间没有任何相关性。

而且基于 Windows 这款产品的特性，“上官网下载”并不能避免许多麻烦，OP 自然可能上网寻求是否有其它更方便（可以免于重装系统）的替代方案。所以说不能因 OP“上网询问而不是直接上官网下载”就假定是在使用盗版。

本来这个问题的讨论完全不会涉及正版与否的问题的，结果你非要文不对题地在这里“声讨盗版”，究竟是谁在这里宣扬盗版呢？

客观上在这串讨论里起到了宣扬盗版作用的人是你而不是 OP ，望周知。

现在 ChatGPT 有安卓版，Google Play 商店内购订阅，可以用国内银行发行的 VISA 或者万事达信用卡

@qazwsxkevin 现在已经全面实名制了。

内地旅客去香港可以在便利店买无合约的预付卡（可以保号，一般都要求每年充一些话费延长有效期），用港澳通行证实名。