国产 windows 软件的正确食用方式

• 資深大佬 : RichXu

  你是离开太久了，现在已经过了那个流氓的时代，正儿八经的大公司软件没那么多捆绑（当然某些下载站除外）。开个不用开个 sandbox 那么费劲，无脑装就完事儿了。

• 資深大佬 : Ricardoo

  sandboxie， 现在已在 github 上开源，叫 sandboxie-plus

• 資深大佬 : yuhangch

  想起了：自律才能自由，哈哈

• 資深大佬 : yuhangch

  我也用 wsl+vscode 一段时间，还是回来了，现在最让我难以放弃的是 mac 上全局的 ctrl n p b f 上下左右，winn 上 powertoys 虽然能设置改键，但偶尔有软件不太兼容就很难受

• 資深大佬 : EIJAM

  我在去年 8 月公司发了一台 mbp 后，把自己买了不到半年的 mba 出手了，京东入了小新 pro amd4800u 版作为家用。Windows 用了几个月，最大的问题是，时不时自动更新并重启，有时候没有更新，也会重启，时间点都在半夜两三点。我习惯了用时开盖，不用时合盖。但 Windows10 不管是合盖，还是点击睡眠，在过段时间后，都无法做到开盖唤醒，甚至要按开机键才能恢复。而且经常发现，头一天晚上开启的浏览器，IDE，终端都没了。严重耽误时间。现在安装了 Manjaro，装了个 virtual box 把 Windows10 关在里面。需要用国产软件的时候用一下，觉得乱了直接用快照恢复。感觉这才是正确的 windows 打开方式。

• 資深大佬 : ifxo

  你还不如装个虚拟机，windows 这个用一次就没了吧

• 主 資深大佬 : join

  @EIJAM 弄个高配台式机，笔记本之类的便携设备还是得 mac 和 ipad 。

• 資深大佬 : xuanbg

  官网下载还是很可靠的

• 資深大佬 : imn1

  “砖机砖用”才是最正确的方式，当然沙盒也算一种“砖用”方式
  只是没什么人能做到，成本大（各方面）
  个人觉得，工作、休闲、个人信息至少需要三个设备分开（设备不一定是硬件概念，能隔断就可以视为一个设备）

  @EIJAM #5
  虚拟机跑 windows 是典型的代码开发者使用方式

  如果 windows 是娱乐机，照这个用法会很惨，例如 p2p 、游戏
  图形开发者也不能这样用，例如三维设计、autocad 等
  专业音像处理也不行，例如视频剪辑、音频剪辑

  windows 家庭版（一般笔记本 OEM 都是）的更新控制权在系统，如果你想取得更新控制权，至少需要专业版以上的版本
  其实很多吐槽 windows home 的点，对一些不太懂电脑的人没多大问题，例如每天只开机两三小时、睡前关机的用户
  想用于工作的，还是花点钱上专业版或以上，毕竟家庭版用于生产好像也是有违协议的

• 資深大佬 : abersheeran

  可能会必须用的国产软件只有 QQ 、微信（企业微信）、钉钉？这三个都没有流氓绑定。

  你有被迫害妄想症？

• 資深大佬 : abersheeran

  百度网盘可以用浏览器插件，全程浏览器操作。上面我说的那三个聊天工具是没办法，没得网页版可用。

• 資深大佬 : Alan1994

  迅雷好像还是会偷偷给装全家桶

• 資深大佬 : DaRenCC

  原来在卡饭流行一个“杀软综合症”，这个症的最后状态跟 LZ 一样，没有杀软，没有乱七八糟的软件，安装的任何东西都得经过虚拟机、沙盘、火眼、哈勃的“检验”，总之自己的电脑一定要干净

• 資深大佬 : leido

  火绒+火绒弹窗拦截, 全部搞定 .

• 資深大佬 : Moyudawang

  你说的国产软件举几个例子，让大家瞧瞧谁这么流氓

• 資深大佬 : jevonszmx

  你这是懂电脑的，公司那些销售 /人事，每次打开他们的电脑我都不忍心看，到处都是流氓软件，一到大促各种弹窗，比如各种浏览器，什么什么壁纸，2345 看图，桌面整理，搜狗输入法。。。

• 資深大佬 : Jirajine

  桌面系统没有权限控制是历史遗留问题了，这点反而 linux 更好一点，flatpak 、docker 都可以进行隔离。
  其中最主要防备的是三大权限：硬件识别码（序列号、mac 等）、文件系统、网络。

• 資深大佬 : Mithril

  @EIJAM 你看看电源设置那里，其他设置里可以选合上盖子的功能。我用的 Dell+Windows 10 Pro 向来都是盒盖直接睡眠开盖唤醒的。
  重启恢复这个功能并不是所有软件都支持，不过 Chrome 可以。Visual Studio 好像不行。
  但是即使你自己不调整更新时间，他也是每个月更新一次安全更新。这个更新大概率会重启，但是他也会通知。你是不是一直无视那个重启通知，如果一直不看它到时间就会重启。

• 資深大佬 : ImACat

  不明白你装了啥软件，但是你说的情况我没体会。WIndows 也很好用。

• 資深大佬 : renmu123

  我只能说半年前我用 sandbox 的时候发现 qq 无法运行或者说运行非常麻烦，然后我就放弃这种想法了

• 資深大佬 : EIJAM

  @Mithril 设置了，但没太大用处，不知道是联想的锅还是微软的锅。十次里有五次开盖无法唤醒，必须按电源键，这五次里有三次都是系统重启导致应用大部分被杀。现在用了 manjaro，所有 F 区的功能键都可用，开盖唤醒很灵，不打算换了。

• 資深大佬 : lqbz

  @Ricardoo 感觉现在的版本不好用了,在沙盒里面上传下载文件选文件的时候卡

• 資深大佬 : Shilion

  我用了三种手段来运行不那么信任的程序：
  1. Sandboxie 这个比较轻量，也不是虚拟机，效果还不错，不过现在不开发了（官方以 GPL 开源了），官方的最新版有中文输入法 bug，Github 上面有人 Fork 了官方的 Repo 并且在维护（ Bug 应该修了）。
  2. Windows Sandbox 需要 Windows Pro，以前经常用，但是有两个问题，其一，电脑可能会关闭，这时沙盒中的数据就消失了，其二，沙盒偶尔会莫名其妙的崩溃，这时数据也没了。
  3. Hyper-V 开 Windows 虚拟机 + 还原点，效果和 2 可以很近似，好处是重启电脑不会丢数据，甚至你可以不关闭虚拟机就重启主系统，对虚拟机中的系统没有影响。
  现在最常用的就是 3 了，另外两种很久没用过了。

• 資深大佬 : tabris17

  点进来一看竟然被凡尔赛了

• 資深大佬 : tabris17

  @Moyudawang 比如……馊狗输入法

• 資深大佬 : BeautifulSoap

  sandbox 从原理上来说可以近似把它理解成类似 docker 的容器，docker 容器重启就没了，sandbox 也一样

  sandbox 也可以像 docker 那样 mount 路径，设置启动命令之类的，docker 下怎么做数据持久，同样思路也可以用在 sandbox 上

  https://www.thomasmaurer.ch/2019/05/how-to-configure-windows-sandbox/
  https://ealtili.medium.com/windows-sandbox-163d873e78ce

• 資深大佬 : azkaban

  @Moyudawang 爱奇艺，我是会员，每次更新都给你默认勾四五个软件，得手动勾掉

• 資深大佬 : baobao1270

  我觉得如果电脑够好，所有不可完全信任（基本上闭源=不可完全信任）的软件都应该放在虚拟机里运行。

  但是，钱不够，上不了这么好的电脑，只能忍着。

  另外，个人非常讨厌 Hyper-V，所以打死也不会用微软自带的 Sandbox 的

• 資深大佬 : azkaban

  @EIJAM 联想低端本 BIOS 的问题吧，我用 x1e，没有这个问题

• 資深大佬 : systemcall

  win10 自带的 sandbox 有 2 大问题
  一个是不能直通设备，一个是只能开一个实例
  稳定性到还好，以前的电脑是 4 代 i3 4G 内存确实不太稳，后来换了 3600 16G 内存，除了自己作死基本上不会崩
  至于文件的问题，可以自己写一个配置文件来映射文件夹(RO/RW)，配置 GPU 、网络、剪切板的使能
  似乎不能限制峰值性能，不过还好，电脑扛得住，反正每次关闭的时候会倒沙

  不能直通设备，就不方便弄硬件开发，一些原因要用到一些山寨的或者是盗版的软件，发现连 USB 和串口都不能直通。因为沙盒不能重启，所以没有试过 USB Over IP 之类的东西。不能直通 PCI 设备，但是提供了 GPU 虚拟化，性能还可以接受，可惜有不少游戏运行的时候无法操控，鼠标一动就会动很远，没法玩。画质有点不好
  只能开一个实例是一大硬伤。懒得想那么多，不同的场景（下载和 IM ）我是弄了 2 个配置文件，有时候还要用些明知道有问题的软件。如果能开 2 个甚至是 Docker 那样开一大堆就方便多了

• 資深大佬 : systemcall

  @baobao1270 #28
  我觉得如果硬件吃得消，不同用途的东西都应该放在不同的容器 /VM 中来隔离
  比如上网，一些可能有问题的网站，Edge 可以开个应用程序防护窗口，而且可以配置的选项很多。如果手机上也可以用的话，就不会上网多一大堆 apk 、剪贴板被刷几百遍、唤醒一大堆购物软件了
  游戏，和工作放在不同的 VM 里。甚至不同的游戏可以考虑用几个 VM，这样加驱也不会扫到隐私，工作的环境也干净
  比较麻烦的感觉是 GPU 虚拟化，以前考虑过买个好点的电脑用 RemoteFX 来解决 GPU 的问题，可惜没等到换电脑微软就把 RemoteFX 砍了，现在不清楚有那些比较好的 GPU 虚拟化技术可以把一个普通的显卡给几个虚拟机同时用

• 資深大佬 : Ricardoo

  @lqbz 这是老毛病了吧。毕竟需要在沙盘里新开个 explorer 进程，慢一点也情有可原。

• 資深大佬 : charlie21

  @ifxo 请问你的头像图片原图有没有

• 資深大佬 : codingadog

  企业微信会偷偷篡改浏览器，chrome 会变成受疼讯管（ doge

• 資深大佬 : km000

  主这个附言，老阴阳人了啊。。。

• 資深大佬 : EIJAM

  @azkaban 半夜重启总不能是 bios 的锅。同一台电脑，现在装了 manjaro，抬盖唤起非常灵敏，也没有莫名其妙的重启了。

• 資深大佬 : mNiska

  扫硬盘都不算流氓了？不分中外 莫名其妙扫我硬盘的都当流氓软件扔虚拟机里 不行?

• 資深大佬 : fromdark

  学计算机的，在现在这种环境下，应该不会遇到流氓软件的情况了吧，当然一些中老年人玩儿不转，肯定会遇上各种广告的

• 資深大佬 : thetbw

  ubuntu 用了一年多了，感觉还行，戒了 lol

• 資深大佬 : SnoopyCat

  一朝被蛇咬，十年怕井绳？

• 資深大佬 : NilChan

  @Ricardoo sandboxie 我也买过。但是只能防止拉屎，不能防止被扫描文件吧。

• 資深大佬 : NilChan

  windows sandbox 还能载入时用脚本自动化安装软件。

• 主 資深大佬 : join

  windows 正版京东买也不贵。

• 資深大佬 : Wzieee

  我倒是觉得 windows 比 macos 好用多了。一个原因可能是我习惯了用 windows，加上自己喜欢玩游戏；其次应该是我的 15 年 13 寸的 mbp 太卡了，现在看个 B 站都费劲。

• 資深大佬 : g00001

  windows 操作系统可以下个 aardio – 很小 6MB, 一般的小工具自己复制粘贴几下就可以弄出来，需要下载安装的软件就少了。

• 資深大佬 : blackzhy

  用过 macos，可能使用时间不长，真没感受到传说中的生产力。。。另外，现在还有流氓软件？除了 windows 经常更新这点，其余的没感觉需要 lz 这么夸张的操作啊

• 資深大佬 : ragnaroks

  不玩游戏的话，PVE 当宿主机，开各种虚拟机当容器用，最好再弄个 nas 放工作需要的文件

• 資深大佬 : LazyWolfLin

  @abersheeran 这不巧了吗？ QQ 昨天刚被发现会扫描浏览器历史记录。

• 資深大佬 : abersheeran

  @LazyWolfLin ? 我说的是没有流氓绑定。QQ 扫描全盘这个事一直在干啊。