我记得一般的程序还需要用 srvany.exe 才能启动，实际上注册服务的时候就是注册成 srvany.exe 。

@yzwduck 我之前也折腾过 openwrt，没折腾明白……
前一阵子看到 /t/332901 还有提到“电信分配的 ipv6 掩码是 /64，并不等于把这个 /64 子网分配给你”，我当时就懵逼了……
最近又看到 archlinux 的 wiki 上提到 IPv6 的 SLAAC 还需要搞“隐私保护”防止泄露 MAC 地址，我真是非常想吐槽这玩意……

之前用了那么多年 BT，也没听说预分配磁盘搞出什么毛病…… LZ 这大概还是买到 SMR 盘了吧

借楼求科普，之前发过帖子，但是没人理：
/t/474951#r_7141525

简单复述一下：
首先，/64 地址块能不能往下分？能不能分给局域网里的不同设备，比如我的手机 /电脑 /平板……等等？
如果能分，怎么设置？如果不能，为什么？该怎么办？难道还像 IPv4 时代一样 NAT ？
再有，NDP/SLAAC/DHCPv6 这些东西是干啥的？有没有对应 IPv4 时代的协议？相互之间的关系（比如是否能共存）？

superuser. com/questions/1397941/how-to-turn-off-screen-with-powershell

注意，这个是 cmd 脚本，需要从 cmd 执行

有二级路由（套了第二层 NAT ）的话，二级路由启用 UPnP 也没用吧，因为最外面那层没设置映射，里面怎么映射都等于不存在。手动设置不知道有没有用。

@GhostStar 有点好奇……刻盘也有 UDF 格式，即使不是可擦写的盘，也可以做到允许文件增删（但是已用空间不能释放），不知道制度是怎么处理这种情况的呢？

@mxalbert1996 有很多压缩软件（包括比较“流氓”的）会改关联，然后双击就不是虚拟光驱了。需要（可能还需要按住 SHIFT ）右键找打开方式才可以。

Process Monitor，没记错的话应该可以。

虽然 Electrum 历史上爆过好几次大漏洞，不过我仍然推荐 Electrum。
开源，至今开发仍然活跃，支持隔离见证，支持多重签名，支持离线冷签名，支持硬件钱包，支持 RBF 或 CPFP 追加手续费（拥堵时可以插队加速确认），备份简单（有效避免找零丢币）……

@vrqq 还有，既然你用的账户不是 Administrators 组的，那已经是“真正的非管理员账户”了。然而这样也只是免疫 UACME 里的那些歪招而已，截屏 /监听键盘 /读写文件……等等这些，如果你只开一个账户，那还是老样子，畅通无阻……
或者说，还是有一些阻碍的，比如你右键管理员权限运行的时候，输入密码，这个貌似因为 UIPI 的隔离，是无法监听键盘的。
然而我觉得这样是不是真的能防 UAC 绕过，还是比较可疑的，我拍脑袋想到的办法（不一定成立）：劫持正常的进程，等你需要提权的时候，弹一个假的界面，偷到你输入的密码，然后再拿着这个密码去提权，这样既能做到让你没有察觉，管理员权限也等于是偷到手了。

@Buges 最近才看到的，感觉 android 有些权限限制可能也未必那么靠得住:
www.solidot. org/story?sid=61282

@vrqq 有一位安全专家 Alex Ionescu 曾经开发过一个工具 r0ak(ring0 军刀)，只要有管理员权限就能在 ring0 读 /写 /执行代码。
如果没有这个工具，想这么做就很麻烦，因为有 DSE，所以需要找一个带漏洞且数字签名有效(实际发现过期证书签的也能加载)的驱动，先加载它，让它当跳板。
项目介绍里他说这个工具利用的原理微软是知道的，没有被视为安全漏洞，所以可以当一个比较正当的专业工具使用。
不过后来过了一段时间微软还是把这个地方改掉了，工具在新版 Win10 上不能用了，Alex Ionescu 也把它从 github 上撤下了。

@vrqq
Windows 的 UWP 应用是用容器隔离的，大概比较接近你想要的。
其他传统桌面应用，都是这么鸡肋，就像楼上 @Buges 说的一样……

@wxppkm 磁盘 ID 不是序列号，是保存在分区表（ MBR 或 GPT 都有，GPT 的更长）里的。

@geelaw 嗯，我看到了。

以前还有种说法是“开 UAC 可以防 Flash 漏洞”，这个有一定道理，因为 Office、IE 这些应用的沙箱模式和 UAC 是否开启是绑定的。

沙箱模式是根据文件上的 MOTW 标记来决定是否开启的，比如浏览器下载的文件就会自动打上这个标记。这个标记是利用 NTFS 的 ADS 特性做的，可以在文件属性里去除掉（也就是“解除锁定”按钮）。

如果启用沙箱模式，Flash 是不显示的。然而，如果你随手点了一下“启用编辑”按钮，就退出沙箱模式了。
如果你关了 UAC，那沙箱直接就被禁用了。

insights.sei.cmu.edu/cert/2015/07/the-risks-of-disabling-the-windows-uac.html

后续版本的 Windows 好像在 UAC 方面又有很大改动……比如从 Win8 开始，在控制面板拉到底“从不通知”也并不是关闭 UAC，而是有提权请求时默认通过（所以才会出现 QQ 的远程协助不能碰任务管理器这类奇葩问题）。只有编辑注册表修改 EnableLUA 值（或者修改组策略）才是真正的关闭 UAC。
本来这么做还会带来 UWP 应用打不开的副作用，后来 Win10 1703 （还是 1709 来着？记不得了）把这个问题也解决了。

UAC 这个梗，“万恶之源”就是知乎洛晓晓的那个“ UAC 是否有必要”的答案吧。

像是安装软件、自启、截屏、监听键盘、读取文件、联网、弹窗……等等等等“流氓”行为，如果只是针对当前用户而不是本机所有用户，那本来就是畅通无阻的。

其实就像 LZ 这贴一样，很多敏感的操作，本来就是畅通无阻的，UAC 压根不会阻拦，连“如何绕过 UAC 获得真·管理员权限”都不需要考虑。