有一些文章提到了可以使用xcopy将C:\Program Files、C:\Program Files (x86)、C:\ProgramData、C:\Users移动到D盘，然后在C盘建立NTFS符号链接以减少空间占用。例如：
xcopy /e /h /k /x /y /b /c “C:\Program Files” “D:\Program Files”
rd /s “C:\Program Files”
mklink /j “C:\Program Files” “D:\Program Files”
笔者有一段时间也这样做过，但最近经过深入研究，发现这样做忽视了一个很大的问题——[……]
题目有点绕。需求是这样的：在WinXP/2003下，标准用户组Users具有一般的使用权，但不能对系统进行更改，在那个没有UAC的时代，合理配合使用Users组和手动提权到Administrator，其实也是可以做到和现在有UAC时同等安全地裸奔的（但很可惜那个时代我修电脑的认知还停留在Win98的水平，对NT系统的强大了解甚少，一度认为XP系统很不安全，连自己都装过卡巴死机和360，黑历史不堪回首）。
在标准用户组下，所有程序本身都能运行的，但进行需要权限的操作会直接Access Denied失败。使用标准用户的case还是有使用的地方的，适合于非IT工作单位或家庭、有网管的情况。例如[……]
20151230 EDIT：已发布新版本破解，欢迎测试。关于新版本请移步lxf.me/432讨论。
20151120 EDIT：因为ExpressCache对蓝屏重启的情况无法缓存，Po主目前已经放弃了该方案而改用了C盘SSD、部分数据目录（如Users）符号链接到D盘的方案。所以暂时无法回应各位观众关于研究118版本的请求，还请各位见谅。
ExpressCache是非常流行的SSD缓存软件，对于主板不支持RAID无法开启Intel快速响应技术的笔记本是非常好的替代选择。与直接将系统装到SSD里相比，使用缓存加速有以下优点：
1、性价比高。只需不到100元购买16-32G的国[……]
TrueCrypt是很好的硬盘加密工具之一，虽然说因一些不能细说的原因目前停止了开发。官方给出替代产品是BitLocker，但众所周知BitLocker是Win7旗舰版里才有的功能，广大人民群众是用不起的，且向下的兼容性并不好。FreeOTFE是个人作品，在x64系统上有驱动签名的问题，虽说可以找作废的证书签名绕过，但肯定过不了杀软且再发布版本将流淌着浓浓的山寨气味。
在288号文章中笔者已经详细比较了以上几种加密方式，其中对TrueCrypt和FreeOTFE的隐藏卷做了一些比较。TrueCrypt隐藏卷的缺点主要是往外层卷写数据时有破坏隐藏卷的风险，所以公安部门也会用这种办法，在无法[……]
最近思考两个事情，一个是DNS劫持的升级，以往的方法失效了，另一个是铁通劫持了百度统计（hm.baidu.com）造成几乎全网的页面都被插广告。
劫持的原理都是抢先发送IP包，这样TTL一般会与正确的网站发来的数据不同。据抓包观察，几乎所有的劫持都没智能到使用伪造的正确TTL。大部分都是没有改TTL，抓到的是固定的，高级一点的如目前的DNS劫持会使用随机TTL。
很容易想到ping一下目标服务器，拿到正确的TTL，然后在路由器里用iptables的ttl模块做限制。但这样需要针对每个ip手动去ping出一个TTL。并且有时候TCP与UDP走的路由数并不一样，不是一个固定的值，而是一[……]
有不少好电影（大雾）想加密存放，但是心疼硬盘肿么办，加密盘没有填满的空间都浪费了肿么办！
TrueCrypt支持创建文件大小动态增长的加密盘，其原理是基于NTFS稀疏文件，建立时为0字节大小，有数据写入时才真正往硬盘写文件。
但是这样还不够。如果删除了加密盘中的文件，已经分配的空间并不会自动释放。VHD倒是支持先进行碎片整理，然后压缩以释放浪费的空间，但这样显然就和加密无缘了。
能想到的方法很简单，读取加密盘的空间分配信息，然后将加密盘文件对应的区域释放掉。查阅MSDN发现可以对NTFS稀疏文件使用FSCTL_SET_ZERO_DATA将指定区域设为稀疏并释放占用。
简[……]
高能警告：本文系给文件系统动手术，意在折腾与学习，实际操作中请务必小心谨慎，最好备份重要文件以及要编辑的扇区，进行每一次编辑操作前请务必确保自己已经了解这一步的原理，否则请在分分钟把整个分区弄丢后执行chkdsk修复的过程中默念100遍“不作死就不会死”。
友情提醒：本文仅记录笔者个人案例，仅说明$BadClus文件相关，不介绍基础知识，请先了解硬盘分区、NTFS文件系统、MFT表等相关知识。
修复文件与定位坏扇区位置
这几天打算调整分区对齐，因为没对齐的分区若要对齐必须全部数据平移而不能借助无损分区工具（所有的簇全部是没对齐的必须全部平移，分区工具只能按簇的单位滑动才能尽量少地移动[……]
问题
某一天突然发现手机相册打不开了，说是内存已满，仔细调查发现，/sdcard/tencent/MicroMsg占用600M空间。
找遍微信的设置，没有找到将存储位置改到SD卡上的选项。找遍三星手机的设置，没有找到“优先使用存储卡”，也就是将/mnt/sdcard与/mnt/extSdCard调换的选项。
难道只能清空微信数据？笔者表示至少应该努力一把再说。
研究
首先，你得是个技术宅。其次，你的手机应该root过。然后，你至少得会用adb打shell，并且懂一点linux。
早期的Android大都没有机身内存的，/sdcard用来挂载扩展存储。后来闪存白菜价，以及[……]
为什么需要Linux路由呢，因为那啥啥啥的原因，需要进行那啥啥啥，只有使用iptables、ipset这些工具才能做到完美透明那啥。
为什么要用虚拟机做软路由呢，因为有时候需要将电脑带出去，显然不能就为了个那啥还要在书包里放个路由器。尽管自己组装了个U盘大小的WR703N模块美名曰那啥神器，但没有精力去专门为那啥设计固件，也没设计reset键，万一配置的时候玩坏就把自己墙了。
关于那啥的配置之前已有多篇文章详细写，请自行翻阅。这里只写虚拟机和Windows的配置。
关于虚拟机，首先你需要装个Linux。当然你可以直接用OpenWrt的x86版，但是笔者因为本身就经常使用Lin[……]
再谈debian的发布策略
软件包首先会进入unstable（开发代号sid），这是唯一真正的每天滚动更新，相当于软件的trunk。风险是随时会挂掉，很久之前我就栽过一次，但据官方说bug修复也很快，一般几天就能恢复。
日常情况下在unstable中十天左右的软件包会合并到testing。testing要比unstable稳定，但万一挂掉可能要数十天甚至一个月才能修复，因为修复也要等十天才会进到testing。
testing日常情况下也是每天滚动更新与unstable同步，然后到了冻结。冻结时testing不再与unstable同步，仅允许小的更新和bug fix。注意冻结的是[……]