我是不明白 USB3.0 控制器和打不开程序的关系。

如果只想用 USB2.0 最简单的方法是，插入 USB 的时候慢一点，这样就会自动协商用 USB2.0 的协议了。

@yujiang
国密算法在 TPM 2.0 只是一种可选算法。


@dingwen07
全盘加密以后意味着你没办法直接拆卸硬盘往系统里添加后门，所以在全盘加密的基础上如果不能破解用户系统账户的登陆密码是无法进行内存提取的。


@sbilly
既然使用了对称加密算法就不可能只能写入不能读取出密钥的，不然也没办法解密不是。

我的观点是 Linux 的安全性依赖于用户自己的调教，Windows 的安全性体现在在开箱即用的情况下给了一个比较高的起点。

当然，以上是题外话，回归正题。
Secure Boot 的问题是 Linux 各个发行版的市占率本身就小，主板厂商几乎不会考虑预制各种发行版的证书，而用户自签名证书创造的麻烦远大于收益，所以一般就直接建议关闭这个功能了。
至于 TPM，其实我个人认为 TPM 并不是作为一个安全的解决方案出现的，实质上一个便利性的解决方案。毕竟要求大多数用户记住一个安全的密钥是不现实的，所以增设一个芯片帮你记住密码这样。

强行推广全盘加密会更容易导致用户的数据出现损坏或者丢失，很多用户其实根本不理解到手的机器默认开启的全盘加密意味着什么，以至于觉得自己没设置过密码就是没有加密，最终各种一顿操作猛如虎然后数据无法恢复。
Linux 社区好像没有一定要全盘加密的执念，可能是默认了用户群本身就应该了解各种选择的风险吧。

要不要买这件事情自己决定吧。


我只能表示现在买在上市以后确实是相当于买了新股没错，但是通常上市前购买的股份会有限售期（通常是 1 到 3 年），限售期内不能卖出股份，所以新股上市几个涨停跟你都没什么关系。

一般是 wifi 网卡和路由器之间的兼容性之类的问题。
可以考虑更换一下网卡和路由器。

主板时间能保存下来，但是不会自己走动应该是 RTC 电路的问题，更换电池应该是无法解决的。

如果两条内存不是同一个批次的话，也有可能是两根内存之间的兼容性有问题。

主要还是考虑排查内存方面的问题。

@ysc3839

据我的了解：只有国产的 TPM2.0 芯片才能被认可，如果非中国生产的，仍然是灰色地带（不被认可，但是没人举报也不会追究）。
顺便，TW 生产的到底怎么算，那又是另一个很敏感的问题了。

而且另一方面，有一些独立的 TPM 芯片版本出厂可能就只支持 TPM1.2，需要后续升级固件后支持 TPM2.0，这种又要怎么算也是一个问题。

@EIJAM
@jim9606

目前独立的 TPM 芯片我记得仍然是一个灰色地带。

现在市面上的方案几乎都是 CPU 内置，只不过各家的 BIOS （ UEFI ）支持情况不一致，可能有些厂家的型号就直接没有启用。
AMD 的机性在 BIOS 中可以直接找到 fTPM 的选项。
Intel 机型可以找到 PTT，打开以后就可以使用 TPM 功能了。

开启 Intel PTT 可以参考： https://www.bitdefender.com/support/gravityzone-full-disk-encryption:-enabling-intel-ptt-on-windows-machines-without-tpm-2423.html
AMD fTPM 可以参考: https://www.msi.com/blog/How-to-Enable-TPM-on-MSI-Motherboards-Featuring-TPM-2-0


如果在 BIOS 里面找不到有关的设置，可能是厂商没有开放此功能。
战 66 G3 应该是 10 代的 Intel 或者 3 代的 Ryzen，芯片应该是支持 PTT 或者 fTPM 的。
如果找不到选项建议，更新 BIOS 试试，如果还是没有可以再等等也许后续 HP 会等到 11 正式发布后再更新回来也说不定。

@taobibi
每家银行的系统逻辑不太一样吧，应该还是有银行可以做到的。
实在不行就去办张二类卡，手机银行或者绑定支付宝什么的只在二类卡上用，二类卡本身就有限制金额的。

很简单，手机银行设置限额就是了。
比如：设置手机银行对外转账不能超过 1000，或者超过必须验证 U 盾之类的。

淘宝 PDU 排插，有那种可以加装标准空气开关和漏电保护的版本。

TCP 有提供心跳机制，不过还是建议应用层自己维护一个。

不管是肥皂还是洗手液，洗手时物理性的搓洗足以去除手上的大部分细菌或者病毒，其实不必刻意的追求杀菌成分。

从目前接触卫生的角度来看，洗手液有一点点的优势。

有部分洗手液的配方会感觉滑滑的，具体的产品就没办法推荐了，不过个人感觉上，泡沫洗手液比较不容易滑。

也可以直接选择洗手液和肥皂折中的产品洗手皂液。

测试型号：TP-LINK TL-XDR3060

192.168.50.1 的 Ping 统计信息:
数据包: 已发送 = 1000，已接收 = 1000，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 1ms，最长 = 42ms，平均 = 1ms

首先，我觉得理解 include 、link 、lib 是 c/cpp 的基本功，这不需要几年的工作经验来学习，也完全不是什么高门槛。
任何语言都面临怎么使用库的问题，不能说因为默认没有某某库就说这个语言的使用门槛高。

cpp 与其说门槛高，不如说是上限高。
毕竟你可以选择把 cpp 写成简单的 C 代码或者 C with class，也可以适当使用 cpp 的特性写出一些简单易懂的模板。
毕竟没有规则强迫你必须写成精品代码，也不必把模板写成谁也看不懂的样子。

线程 1 退出的时候再发一个 pthread_cond_signal 这样线程 2 收到信号就不会锁死了。最后线程 2 检查一下退出标志再发数据不就行了么？