@no1xsyzy #51 如果你想公网可以访问就用 Azure AD。但是我还是不能理解你想象中的用法是什么——如果你用一个随便的电脑，那什么都可以发生。只有你用受自己（或者自己公司）控制的电脑才能确保电脑的行为是可以预期的，既然是公司自己的电脑，自然可以提前配置好。

@no1xsyzy #47 两个理解都不太正确。MusNotification 会用强制 flag 重启，那个捕获（ WM_QUERYENDSESSION ）是没有效果的，详情可以参考我的博文； Console application 在非强制重启的情况下也可以捕获那个消息，拒绝重启。

#48 我觉得你对 domain 的用法不了解，通常来说属于企业的电脑是一直加入 domain 的；加入 domain 的操作通常是安装系统的时候进行的，没听说过谁在临开会突然要加 domain 的；处于 domain 里的电脑受到 domain 里的 group policy 控制，这是配置 Windows Update for Business 的官方方式。实际上现在有了 AAD 之后比以前更容易了，都不需要自己部署 server （ join to AAD 而不是 domain 也可以控制 Windows Update ）。

@wwqgtxx #38 我同意大多数关于应该让用户有更多控制权的论述，然而这并不能成为企业死守 Windows 7 的原因，因为在 domain 里的 Windows 10 的更新是完全可控的。

原来 Hexo 不可以单独编译一篇吗😯

@nanaw #17 使用时段无法应对一整天的需求。系统不会去看当下是否有任务在跑。

大版本更新时在多次提醒后用户仍然拒绝重启的，系统会重启。

这个问题是在用户没有看着的时候系统会自己倒计时重启。

正确写出类型不安全的代码的方式是这样的：

ArrayList<String> stringList = new ArrayList<String>();
ArrayList erasedList = (ArrayList)stringList;
erasedList.add(new Integer(0));

@Pencilrain #12 Oops，没看到还有其他的策略。至少 CreateShutdownBlockReason 是没有效果的。后面镜像劫持 shutdown.exe 和 MusNotification.exe 的方法很聪明！

@Pencilrain #12 这个工具是无效的，见我之前的博文链接。

这里再提供一种 undocumented and unsupported 的方式：你可以截住 ExitWindows、ExitWindowsEx、InitiateShutdown、InitiateSystemShutdown、InitiateSystemShutdownEx 的调用然后什么都不做。在目前几个版本里得到的效果是 Windows Update 开始重启的程序会安静地结束。

这个用纯粹的 Win32 就可以做。

解决这种事情的办法就是使用 documented and supported 方式来做这件事。

@nanaw #1 会，参考 https://geelaw.blog/entries/win10-update-restarts/
@NetworkManager #2 它等不及的时候会自动重启的

目前 documented and supported 的方法是加入 domain 然后让 domain controller 设置策略不要自动更新，或者使用不会自动更新的版本。当然 @msg7086 提供的内网更新服务器重定向的方法也是支持的方式。

就楼主所说的问题，是因为恨微软是一种时尚。

至于 box model，我觉得取决于需要，多数时候 IE 早期默认的模型是好用的，但是在没有 calc 又希望使用不同长度单位的时候可能 padding box 更好用。

@lihongjie0209 #5 然而我也没见哪个地方的兼容性比微软好。

@kaneg #6 已经有人给您科普 \r\n 和打字机的流传了，反斜线是因为 / 已经在最初的 DOS 时代被预留给开关了，例如 dir /w，在 DOS 支持非根目录的时候只好用另一个字符表示分割。

@HuasLeung #19 这个推理方式可以推理成所有资本家都是邪恶的，当然你要是自由软件斗士那我无话可说。

@westoy #33 我不确定你说的是什么，你完全可以 IE=6 永远使用一个固定版本的引擎。

COWAL 是只读数组，所以不需要有任何多余的容量。

我看着有些楼层的感觉就是“除了关机的时候我都不关”

今日小知识：短期内断网仍然可以支付，见 /t/276609

@geelaw #2 忘记 // 了（

http:(?=([A-Za-z0-9_-]+\.)*(google|sougou)\.)

用一个 positive lookahead 即可上面这个表达式不能处理 http COLON SLASH SLASH google DOT phishing DOT com 的情况，另外搜索引擎搜狗的域名其实是 sogou。

@geelaw #2 导致这个变化的可能原因是 Gmail 增强的安全策略，或者楼主关掉了“允许较不安全 app ”？我记得有一种设置可以拒绝 Gmail 通过主密码访问 IMAP，还有 Gmail 可以在邮箱设置里完全关掉 IMAP。

前三个显然是同步邮件、通讯录、日历必须的授权，最后一个我不知道 macOS 是否用得着。

Gmail 的 IMAP 不如私有 API 能表达 Gmail 模型，自然是用 API 更好。此外 Gmail 直接用密码其实更不安全，相比之前把密码存在机器上，现在只存 token 更好。