哪里的挑战题？

如果不使用提权漏洞，那就只能看哪个地方权限配置不严密了。
比如有 user1 ， user1 本身没有访问这个文件的权限，但是 user1 可以访问 rc.local 之类的，通过加入启动项之类的方式就可以修改权限什么的。
这个机器上有什么程序？要访问的目录路径在哪里？这些问题都要确定以后才好分析

我之前装 Ubuntu 16.04 LTS 也遇到了类似的情况，折腾了一下无果，把 fcitx 完全卸载以后重装了一下，好像就正常了

@php7 在日本读取光盘内容上传到网络就是非法的。这事估计没谁肯干。你在大陆没感觉不代表在日本也不管。

楼主的需求是矛盾的
如果不允许外网 telnet 25 端口，那么楼主肯定不能收信
如果要收信就必须允许外网向内网发送邮件，那就是楼主提到的那一系列指令。 SMTP 协议就是这样传输邮件的，想禁止 SMTP 协议又能收到邮件这个事情是矛盾的。
如果只是想阻止某个用户收到邮件可以设置邮件过滤，如果想阻止某个 ip 可以 iptables 屏蔽，如果想阻止不固定的 IP 向内网用户发送邮件也可以按照域名屏蔽邮件。如果这些都满足不了需求，那还是干脆关了端口得了。

不太了解这个东西，这个和 SafeNet 的 USBKEY 有啥区别？

首先声明我并不了解这个深圳同盈股权基金是什么。
从你的描述上看，我认为这个深圳同盈股权基金就是一个线下理财公司？或者 P2P 一类的机构。
正规的私募基金要求 100 万起投资，这个是证监会规定的，可参见《私募投资基金监督管理暂行办法》。光是这一条目测估计就违规了。
私以为，目前的情况来看，去经侦问问是最好的。

直接淘宝就行了，有这方面的店家提供服务。

设置好强密码，经常 update ，足以

去医院听医生的吧。
隐形眼镜都和眼睛粘连了还凑合？这个绝对是对自己不负责任。

@8e47e42 @titanium98118

这里有几个误区，前面说加账户就行的这个实际上是不对的。因为可以通过 PE 一类无视权限进行拷贝。即使是对系统盘开启 bitlocker 然后再建立标准用户存放数据仍然是不能保证安全的，因为 bitlocker 的密钥一旦共享出去就跟没有加密一样， PE 下面一样可以解开 bitlock 然后无视权限拷贝走数据。
只有每个人一个独立的加密密钥才可以保证安全，账户设置的太多是个麻烦事，其实直接使用 EncfsMP 这样的第三方解决方案是最合适楼主需求的。
EncfsMP 开源产品提供文件级的加密，不需要加密磁盘分区，很适合储存共享空间，并且可以提供文件名加密的功能，有 GUI ，谁来了自己输入密码挂载一下就行了。
最后为什么一定要是 Windows ？
如果没有特殊需求， Linux 可能更适合楼主。简单的文档办公 Linux 是可以胜任的， Encfs 也是可以在 Linux 下面使用的。而且不用考虑 MS 的授权问题。

namesilo 家还是不错的。
https://www.namesilo.com/?rid=18c6620ud
优惠码： ONEAFF
首次注册或者转移域名可以优惠 1USD

既然有物理接触的情况，光靠账户权限是不行的，人家 PE 启动一下数据就一览无余。
如果要系统自带的解决方案，除了得每个人一个账户外，需要设置对文档启用 EFS 加密才行，这样才有可能阻止数据被拷贝走。不过使用 EFS 依然不能解决文件名需要保密的问题， PE 启动后需要虽然不能复制或者访问文件内容，但是文件名还是可以看到的。
剩下的备选方案就是，用系统自带的 bitlocker 每个人给他们新建 VHD ，然后对 VHD 分区启用 bitlocker 。
或者使用第三方解决方案，比如 VeraCrypt ， EncfsMP

为什么需要物联网防火墙？
路由器上带一个 iptables 不够用么？

@P99LrYZVkZkg
EncFSMP 有 MAC 版本，但是个人没用过

Linux 用 encfs 就行了，挂载出来以后是透明的，网盘可以直接同步挂载之前的加密文件。并且和 VeraCrypt 之类不同是单文件加密的，很方便同步。
Windows 下面也可以用 encfs 的 Windows 实现 EncFSMP,产品是开源的，并且兼容 Linux 下面的 encfs 。
项目主页 http://encfsmp.sourceforge.net/

个人认为进不了 bios 只是由于设置或者操作上的问题。
如果 bios 完全丢了，那就彻底砖了，都不要谈进 boot manager 。
如果觉得是 BIOS ROM 的问题，可以找制造商索要 BIOS ，然后 Win 下面重新刷新一下看看

@uuair 没有找到 PP 充值的办法。。


汇到香港招行都不便宜，毕竟是在香港属于小银行，功能也比较少搞得我都想开一张别的香港卡了。其实我还蛮奇怪的为什么永隆和招行香港不合并还要分 2 个。