要我写代码的话我选 DOH，因为 HTTP 库多好写。要我选择一个使用的话我选 DOT，因为少一层 HTTP 性能更好。

@nnnToTnnn 前端加密更多是防抓包而不是防中间人吧。要是能篡改数据的话，直接改掉 js 代码，去掉加密即可。但是在只能窃取数据的情况下，还是有一定作用的。

html lang
https://developer.mozilla.org/zh-CN/docs/Web/HTML/Global_attributes/lang

Android 的话现在是 FBE，即 File-Based Encryption，只会加密部分文件，系统分区不会加密。启动到锁屏界面提示用户输入密码，用户输入密码后解密数据。
至于加密密钥，有说法是说存在 TEE 里面的。也就是说把闪存芯片弄下来直接读取，在知道锁屏密码的情况下也无法解密。不过这部分我没有确认过。

WinSCP

@daimiaopeng 不是我想八卦……是我看到这个标题，以为楼主想八卦。

在 V2EX 向厂商提问题，建议直接在标题和内容中写清楚问题，发到 “全球工单系统
” https://v2ex.com/go/gts 分区。

你这个贴子的标题和问题没太大关系，我点进来之前还以为是想八卦小米的什么事情。

@cmostuor 这个模拟器也是会把密钥保存在硬盘上的吧？那还是无法防止密钥被读取。

大概只有 TPM 这一种方案，把密钥放 U 盘什么的都解决不了可以随意读取的问题。

页面里也写了这是 cheatsheet，不是传统的教程。个人理解 cheatsheet 就是直接告诉你什么东西能实现什么功能，不讲背后原理。

文件系统没加密的话能，登录密码只是系统验证用的，不会加密数据。

没法判断的，一般加密后的数据不会带有什么特征信息。

sudoer

我觉得只是 UI 设计问题，没给用户提供一个选择模式的选项，这是典型的苹果风格，喜欢把高级选项隐藏起来，然后替用户做选择。实际上硬件应该是支持的，因为那个脚本就是生成一个 plist，放进 /System/Library/Displays/Overrides 就生效了。

另外，你说的那个脚本不支持 M1 不是因为没有 ACPI 表，而是无法获取显示器信息。
> as the standard method of retrieving display information does not work

@nutting 那现在的 Win10 ARM 就可以。

至于怎么编程读取 Performance Counter，帮你找了个 example
https://docs.microsoft.com/en-us/windows/win32/perfctrs/reading-performance-data-from-a-log-file

读 Performance Counter 里面 Processor Information 下面的 "% Processor Utility" 这一项，同时在读取到的值超过 100 时，把它当成 100 。
可以运行 perfmon.msc 看看是否和任务管理器一样。

参考资料
https://docs.microsoft.com/en-us/troubleshoot/windows-client/performance/cpu-usage-exceeds-100