我是觉得这种东西怕出问题就跟卖家商量不兼容就退货好了，正式版的东西出问题概率不高，就像不在 QVL 列表的内存通常也能用一样，基本上能点亮的就没问题。
升级 BIOS 可能有奇效，通常双路主板是可以单 cpu 启动的,这时不用考虑双 u 兼容的问题

7200U 就这水平。
我给家人搞的 6200U 上网笔记本就算上了 860EVO SSD 也是经常 100%（只是 chrome 不到 10 个网页+Win10 的那些后台）
不过也有可能是厂商 BIOS 把睿频限得太死

@myliyifei 我觉得是因为 win10 比起 win7 更吃硬盘了，估计为了更好的体验（反正你们都 TM 给我用 SSD，又不贵）。
另外提一句，windows 桌面版本似乎对磁盘 IO 错误没有应对策略，会一直卡住，我试过读一个坏硬盘，一读到不可恢复的坏扇区就卡死，只能强退

Ipv6 隐私扩展，这个是标准化的生成流程，当使用 SLAAC 生成地址就会这样。
如果是打算当服务器对外发布的，可以用 netsh 命令关掉隐私扩展。
对于一般终端这个隐私扩展还是挺有用的，防止被跟踪

彩蛋通常是要特意挖才能找到的，很容易遇到的不叫彩蛋。
我的理解是彩蛋通常是表达某种精神的，例如 python 的 import this。
google doodles 通常也算是 Google 表达公共观点的手段

开源有这几个目的：
1.铺路（ chromium 改善 google 服务体验）、拉伙伴入坑（ Tensorflow 推销 GCP ）
2.卖应用服务(Red Hat 订阅，MongoDB 双许可)、卖硬件（各种 ARM 开发板）
3.完成 KPI （自己想）
4.Software Communism （ GNU ）
5.安全审查（某 IM 软件 TG ）
我觉得国内的公司能做到 1/2/5 已经了不起了，4 我只见过个人开发者会这么想

查了一圈 S2 的拆解，都是标准的 M.2 2280,换个最高 1T 的 M.2 SSD 没问题，我不知道你为什么说不能拆。
虽然也可以考虑外接 SSD 移动硬盘 /SSD+USB3.0 硬盘盒，但性能有差距（ U 盘就算了，单价容量高随机读写性能差，我觉得 USB 外置 M.2 SSD 便携性还是不错的）

看是哪种证书错误，目前浏览器一般要求域名或者 ip 出现在 Subject Alternative Names 中,证书用途包含数字签名、密钥交换、TLS 服务器验证，全证书链使用 RSA2048/SHA256 以上的算法

建议先检查有没有 BIOS 更新，排线松也是有可能的

可以试试用一些软件强行拉高频率(例如 msi afterburner)，不过还是要先排除系统电源策略和驱动问题

我觉得有一种可能是方便主板走线，缩成 x1 之后原来 x16 的位置就可以放元件了，反正除了显卡位，大部分时候剩下的槽都是装饰。

所以我特别讨厌某些在第一条 x16 槽下面那个位置放 x1 槽，这不摆明不让你用吗（我觉得除了小白没人用单槽显卡）

有些稍微良心点的主板会考虑空一个槽在这里放 M2 接口，不过现在三槽高散热的卡多了起来还是得吃瘪。

华擎许多主板有半开槽，能解决一些问题（例如雷电卡和 nvme m2 转接卡，通常是 x4 的），不过突出的金手指还是有可能撞到主板元件。

不过真不排除主板厂就是用这些坑爹设计逼人买高端版，因为现在主板不直接决定性能，买点少了很多，以前还有显卡挡 sata 口的，用傻逼设计差异制造卖点

如果楼主觉得 100MB/s 的网线传输都不够快的那你应该考虑 SSD 移动硬盘了，或者 DIY 一个（蓝盘 3DSSD 以上档次的 SATA 固态+USB3.0 硬盘盒，2.5inch 或者 M.2),能带的机械硬盘基本都是 100MB/s 往下

套了 CDN 应该 HTTPS 就由 CDN 负责了吧。
另外检查一下 caddy 版本，现在 tls-sni-01 已经废了，如果 http 验证不行就换 dns 验证吧

忘记说了，UEFI 允许从 GPT 磁盘引导（ MBR 虽然也行但不是 UEFI 规范强制要求的），如果是超大系统盘或者很多分区的这还是有意义的，Optane 的一些高级用法也是要求 UEFI 的

对于服务器来说这东西多数时候是有好处，但不明显的那种。目前 UEFI 对服务器比较重要的意义就是 Secure Boot 和 TPM 防 Rootkit,或者其他可信计算的功能。Legacy 主要还是为了老系统和部分还原软件。反正 2020 年 Intel 就要抛弃 Legacy CSM 了，给了差不多 10 年给下游迁移软件

CAA 记录是限制 CA 签发证书的，只有 CAA 记录列出的 CA 可以签发证书，如果没有 CAA 记录，那就是没有限制。如果纪录内容为空（或者分号），那就是禁止任何 CA 签发证书。
DNS 验证只需要支持 TXT 记录就行
不清楚 CNAME 会不会引发级联检查，印象中不会

https://www.grc.com/inspectre.htm
比较老的应用，不过原理估计跟改注册表一样
不是很明白楼主为什么要关掉这个防护，不是说 4 代及之后的 u 影响较小吗，不至于缺那点 io 性能吧？

openwrt 的防火墙默认阻止流入 LAN 的 IPV6 流量（部分 ICMPv6 可以），记得加防火墙规则或者禁用 ipv6 防火墙（不安全）。
如果不介意一些隐私问题可以关掉终端的 slaac 隐私保护，强制使用 eui-64 的接口 id，这样路由器那边可以根据路由自身的 IPV6 地址推算主机 IP

根据我的经验，win10 的大版本更新只要中途出了些小差错都得重来（断网，关机），经常不成功，所以建议去微软下最新的媒体创建工具（ https://www.microsoft.com/zh-cn/software-download/windows10 ）生成个 iso 然后直接挂载升级安装，不需要 U 盘。目前知道 1809 的 bug 有 intel 音频驱动（安之前手动更新一下）和可能丢失库文件（备份），详见 https://www.ithome.com/0/386/880.htm ，不过你也可以先等等，我记得以微软的习惯你不主动点检查更新就不会下 1809 更新的