“比如联想内置的一些商城，更新服务，还有杀毒服务等。”

win11 又躺枪了，你比如的这些~ win7 难道就能关了！

人家 U 盘上是软件，是程序，U 盘相当于起到加密狗！程序运行要检测 U 盘存在！况且人家存储数据必须通过自身程序的逻辑进行加密或隐藏！并且不能被系统识别成普通文件，否则是文件他就能被复制！

你在 U 盘上放的只是单纯数据！想实现人家这些功能，怎么可能！！！

除非你自己写个专门数据存储软件，并且存储数据只能通过此软件进行，且保证存储数据的格式不能被系统识别成文件！

矛盾的需求！

拷贝本质就是全部读取+异地写入！

能读就能拷贝！

我刷 Lineage 和 PE 都有，直接点开热点就可以分享 v2ray 和 clash ，以及 wg 都能分享。

@dingwen07 按 MAC 地址放行啊

@dingwen07 那运营商光猫路由是怎么控制好 IPv6 入站，又不影响 IPv6 上网的！！！

正确的方法是在路由器禁止 IPv6 入站方向的 NEW 链接状态，而不禁止 IPv6 入站方向的 ESTABLISHED ，RELATED 链接状态。这才是禁止外部通过 IPv6 链接主动链接家里局域网服务的方法，且不影响内网 IPv6 正常出站上网的方法。

如果你路由器防火墙脑残一刀切不给配置，那就当我没说。

@busier 补充下 待机

我用的 e3 L 结尾带核显的版本,整机三十来瓦

@roycestevie6761 bootx64.efi 是主板 nvram 里面没有配置 uefi 启动项(或 nvram 启动项无效)时默认读取的引导文件。Windows 的 bootx64.efi 默认是自己的 bcd 引导器，与 grubx64.efi 大小不一样很正常。

1 、自己试下不就行了！
2 、Linux 的 iptables 可以用 -m owner 模块的 --uid-owner --gid-owner 参数匹配规则，你可以新建一个用户，将特定进程以这个用户运行（可以考虑给可执行文件设置 SUID 或 SGID 位），然后通过 uid-owner 来匹配规则！

希望 U 盘启动便携+可以移植，正儿八经的解决方法是定制 live 。需要保持工作中的设置，因该进行 live 持久化配置！

你这样装个完整版到 U 盘不是个好选择！

Webmin

可以，拼命发送 udp 或者 icmp 包就可以了。
当然 ipv6 是变化的，实际操作也没那么容易。

server_name _;

忘记自己是在天朝了吧～

手机要有谷歌框架 :)

@frozenway 这简单操作没必要写手把手教程把！以 Debian12 为例子
首先在现有系统，用 curl 或者 wget 把 debian 网络安装程序的 kernel 和 initrd 下载到某分区根目录
https://deb.debian.org/debian/dists/bookworm/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux
https://deb.debian.org/debian/dists/bookworm/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz

然后进到控制台，重启，grub 过程中按 c 进入命令行，然后用 linux 命令和 inird 命令加载上述下载的文件，然后 boot 起来就进入网络安装程序了！

安装过程除了联网(中国大陆建议选到国内镜像)，其它于普通安装无异，照常进行全盘格式化加密即可！

都是官方直接下载网络安装版的 kernel 和 initrd 后，grub 引导起来重装系统的，顺便开启 luks 对 root 分区加密。

思想放开阔点！
Nginx 的 proxy_pass 后面可以跟变量的，给这个变量传不同值就可以灵活反代。
最简单的方法就是用自定义 http head 传这个值！