wevsty

@yanqiyu

Windows 输入框架决定了，输入法就是要注入进程才能提供服务，如果要在 LoginUI 上提供输入法支持，那么输入法必然要运行在 LoginUI 进程中。

LoginUI 本身和本身负责用户登录的 winlogon 本身是隔离的，只不过可能由于通信机制，特权或者自定义登录之类的原因（微软没有解释过） LoginUI 看上去是以 system 权限运行。

另外 windows 上 system 权限比较特殊和 Linux 上的 root 不能完全划等号。
system 权限尽管相对大但并不代表会绕过所有的权限检查，最终能否访问/修改一个资源还是需要看进程本身的 token 是否符合 DACL 。
例子 1：进程以 system 权限运行，但同时附加 Administrators Deny 的 ACE ，如果一个资源要求必须是 Administrators 权限才能读取的时候，系统会拒绝进程访问该资源。
例子 2：进程以 system 权限运行，但 token 包含 TrustedInstaller 权限，那么比如修改系统文件的请求系统将会拒绝。

@Jacksu
相对来说这种用法出现问题的概率比较小。

更正一下：amedia -> asmedia
另外多说一句，为了你的数据安全着想，我个人建议是不要使用任何外接 USB 硬盘柜的方案。

大概率是硬盘柜的问题。
这些硬盘柜基本上都是用 amedia 或者 jmicron 的 USB 转 SATA 芯片，这些芯片本身并不是为了长时间的硬盘读写来设计的，而且 Linux/BDS 上的驱动支持也...，和 ZFS 这种长期需要稳定读写的文件系统搭配在一起就是很容易有毛病的。

1 、国内的网站强制必须认证手机号，有了手机号做 SMS 认证在搞一个 TOTP 没有必要性。
2 、大部分用户并不了解也不会使用 TOTP 。
3 、费劲巴拉支持 TOTP 也拿不到什么好处。

这个大小的小主机好像就没见过哪家宣称支持 ECC 的。
想要 ECC 就加大一点吧，P3 Ultra SFF 宣称是支持 ECC 的。
另外，没有 ECC 不代表就不稳，ECC 也不是稳定的绝对保证。

利尔康皂液

1.招行的汇率其实也只是一般。
2.国内账户购汇以后可以转给其他的国内账户，但是需要柜台操作。
3.不在汇丰购汇又想免费用汇丰的环球转账，汇丰可不喜欢这样做。毕竟环球转账是有成本的，购汇相对贵是为了补贴这个成本。