那个位置的 DWMFRAMEINTERVAL 的意思是每多少毫秒才允许 DWM 渲染一帧。设置为 16 的话会得到 62.5 Hz ，设置为 17 的话会得到 58.8 Hz 。因为只能设置为整数，所以没法设置为 60 Hz ，此外文档已经提示，实际帧率并不一定等于设置的最大帧率。

真正 tried-and-true 方法自从 Windows XP 就有了：快速用户切换，日常不用管理员组的账户。

较差的策略是使用 Windows 2000 以来的 runas ，而 UAC 就是把一个用户分成俩，按需 runas 。

Math.random 并不安全，不适合用来生成密码。

而且这个 UI 是有些幽默在的，比如点一下“生成密码”，然后把排除字符设置为 ? 然后再点“生成密码”，结果是密码不会重新生成。很难想象这种错误是如何发生的（当然，非人类写的代码，就可以理解了）。

另外一条评论：请不要把研究者等同于他们供职的机构，做研究的是人，不是机构。

@CrazyRundong #12 hello, 这里 idea 的意思是“（证明）思路”，LLM 所用函数的解析性是数学定理，不是假设。

论文说的是从状态倒推，用户使用的 LLM 看到的输出不是状态，而是状态决定的分布的样本。

@icyalala #3 论文里有实验验证（需要权和状态）。另外这个和 MD5 是完全不同的情况：MD5 里面定义域比对应域小很多，因此必然损失信息；论文的建模里，定义域是有限集（注 1 ），对应域是连续统势的集，加上函数、参数的选择方式，以 1 的概率（此处的概率是参数初始化和训练的随机性）不损失信息。

当然，单射和可高效求逆是两个分开的问题，论文通过实验证明了可以高效求逆。

注 1：实际上应该可以允许到可数集，用概率对单调集合序列的连续性即可从有限集的情况自动得到可数集的情况。

入侵授时中心很有《非常 24 小时》（胡兵、邬倩倩 等）的味道。

第一个问题，为什么把 sparse VHD 翻译成“稀疏矩阵”？应该是“稀疏 VHD （虚拟硬盘）”吧……？我特意查了一下 WSL 的（机翻）文档，似乎没有这样翻译。

最简单的解释是，根据文档，设置 sparseVhd 为 true 之后新的 VHD 默认是稀疏的，楼主看的 VHD 可能不是新的。另外 22 GB 逻辑容量的实体大小是 17 GB 也可以由 #1 的理论解释，实际的数据可能确实有 17 GB 。

似乎是根据最近有过焦点的 Edge 的窗口大小的。

而且 Edge 设置 placement 有些 bug ，比如在全屏模式下 Ctrl(+Shift)+N 会得到错误大小的还原窗口。另外我还发现 Edge 似乎对多用户 (操作系统意义下的用户) 支持有问题……

建立一个新用户，是否有此问题？使用 Register-AppxPackage 在旧用户上重新注册应用包，是否依然有问题？

或许更好的做法是告诉大家之前对系统做了什么修改，不然有无数种方法弄坏 appx 程序。

@yulon #8 explorer.exe 是会对 WM_SETTINGCHANGE "Environment" 作出反应的，如果你需要重启 shell 才有效，说明改变环境变量的进程忘记广播此消息。

除了 PATH 以外都是用户先于系统，PATH 由 系统 > 用户 的顺序合成我不知道是什么时候开始的，但从 Vista 以来这个设计可以缓解一些 UAC 提权攻击。

假设 PATH 是 用户 > 系统 的顺序，那么在 Vista 上，管理员用户运行的非提权程序当然可以修改用户的 PATH ，这会导致重新登录后提权程序的 PATH 先搜索非提权程序指定的目录，是一种提权攻击的渠道。UAC 禁止提权的时候继承环境变量也是出于这个考虑。

反之，如果是 系统 > 用户，那么提权程序的 PATH 先搜索的目录只有提权时才能修改，不存在越权的问题。

如果提权程序搜索 PATH 的时候本来就无法从系统级 PATH 找到，那么这是提权程序的设计问题，无论哪种顺序都不安全，因此对决定 系统/用户 级别 PATH 谁优先不作贡献。

@datou #62 你说的（除了 no ）和我说的是一回事儿。

@aprikyblue #3 楼主写的是 C 不是 C++，没有 enum class 。（当然，换成 C++ 似乎是比较好的选择。）这一点可以从这段代码可以编译知道（见下面第二点）。



几个可以挑剔的点：

一双下划线是保留标识符。

二是初始化的时候 constness 不合适，注意 const BizTypeRef 是 struct __BizType * const 而不是 struct __BizType const *，于是这里会丢失 const ，如果实现方（很容易无意间）尝试修改只读复合字面量的 .value 的话会有 UB 。

三是，如果实现方不需要数据，那么实际上没有必要使用 value ，用 non-const 复合字面量本身就可以确保几个表达式的对象不占据相同的位置（但是 const 复合字面量可能会是同一个对象）。



@ysc3839 #7 楼主的版本有不同的值，所以无法是同一个位置。在文件作用域的复合字面量是静态存储期。

是自然归约导致的 UI/UX 问题，自然的设计是：如果你用第三方身份注册，那么设置密码之前不允许用密码登录，并且第一次设置密码必须重新做身份验证（这一点等同于登录后修改密码，依然要再输入一次密码做身份验证）。

自然的归约：把第三方身份注册的用户的密码设置为高熵随机串。

改进 UI/UX 的方法：后端记住用户是否设置过密码，如果没有，在登录后的“修改密码”页面提示用户从未设置过密码，并允许重新验证身份后设置密码。

>绝大部分网站不是为这种缩放比例设计的

抽象层级错误，网站的 px 和系统 DPI 缩放是独立的，在 100% 缩放下用浏览器反复 Ctrl + Plus 做缩放，在网站看来和更高的系统 DPI 加上浏览器不用 Ctrl + Plus 缩放，是一样的。

如果你看到的网站不正常，只能说明这个网站一开始就不正常。

缓解方法是系统高倍缩放下，按 Ctrl + Minus 缩小浏览器的缩放。

@realpg #8 能不能预览是有没有安装预览处理程序的问题（当然你用的软件可能只支持 Windows 11 ），预览处理程序是 Windows Vista 引入的。

自中古以来就是这样排序的，我自己记不得 Windows 98 的行为了，但根据 https://devblogs.microsoft.com/oldnewthing/20080804-00/?p=21383 的链接可以知道 2006 年的 Windows 已经对数字有特殊处理了，也就是至少 Windows XP 开始就是这样了。

根据 CompareString 的文档，至少从 Windows 95, Windows NT 3.1 开始就已经有不区分平假名和片假名的选项了，而且简体中文和繁体中文的规则也很不同（只有繁体中文会用笔画数）。总之，简单的答案是：Explorer 的 UI 排序是非常复杂的字符串比较。

用 ASCII 排序应该已经很久没有在 Windows 下 work 过了，普通用户并不期待

A-0.txt
Z-1.txt
a-2.txt

这样的顺序。

1. 熟悉如何用键盘开关 Mac 的设备，防止稍后的步骤死锁
2. 关掉所有指针设备，查看问题是否出现
3. 用安全模式启动 Mac ，查看问题是否出现

搜索 mac mouse pointer drifting even if no mouse is connected ，可以找到一些资料：

https://www.reddit.com/r/MacOS/comments/16y4rbn/mouse_cursor_wiggling_on_external_screen_only_mbp/

1. 如果屏幕上正在播放动态内容，比如 YouTube 或者 Telegram 的动画表情，则可能有此问题
2. 此问题在使用外置屏幕时更容易发生，鉴于楼主用的是 Mac Studio ，可以考虑打开光标位置监测程序，拔掉屏幕，等待一段时间，重新接入，查看监测日志

@kome #5 这个理论应该不成立：首先是抽象层隔离的期待，即使有随机挪动屏幕内容的设置，光标位置是屏幕坐标系，和屏幕处于现实世界的位置是两件抽象层次不同的事情；其次是因为观察到的现象是光标一直向左移动，而不是随机变位置。