@lydasia
讲真，这种远程管理的东西不要随便开放，绝对是为了自己好。
AMT 请记得及时更新，详情参见英特尔的 AMT 漏洞（ CVE-2017-5689 ）

因噎废食没有必要，大家也没办法保证 vnc 或者 teamviewer 这样的工具实现上就不存在漏洞，而且单独更新还更麻烦。

楼主想多了。
真要针对性目标，那就不会搞的这么大了，必然是偷偷摸摸的。

Windows 的自动更新机制真的很 XX。
MS 应该对更新机制彻底重构一下。

信了邪。。。

@n6DD1A640 国内大部分都是直接关闭 UAC 的。。

Windows 防火墙

@gdtv 不开启 BitLocker 就不能保证系统盘的文件安全，即使有 TPM 也一样。TPM 的作用就是储存加密密钥，这样你开机才能不输入密码就自动解密。
EFS 加密是跟 Windows 账户有关的加密方式，但是 EFS 有几个问题，EFS 加密后虽然不能看到文件内容但是依然是可以看到文件名的，EFS 对系统盘的保护有限，并且 EFS 实在太易用了，导致很容易忘记备份 EFS 加密证书，如果忘记备份加密证书那么很容易丢失所有数据。
加密本身就是影响磁盘性能的，无论是 BitLock，EFS 还是其他的加密方案，对磁盘性能都有负面影响。虚拟机的方案里除了显卡性能以外，其他的性能和真机差距没有特别大。至于 vmware 授权的问题，如果不方便，可以使用 virtualbox 或者 Windows 自带的 hyper-v，然后在虚拟机里面启动全盘 BitLocker 就好。

1、对代码来说无论是 U 盘还是硬盘，只要连接到 PC 上有分区，并且分区可以被访问就会被加密其中的特定类型文件。
2、tor 追踪的难度很大，可能涉及到多国，没有那么好查到

类似的攻击漏洞刚刚披露的时候就有了。
不升级系统，不开自动更新，不备份数据，防范意识差，最后出了问题丢了数据也怪不得别人。

为了他人的安全，最好不要携带这种东西做过山车。

@20150517 不现实。
没有一个正规券商能接受支付宝这样的途径来入金，合规性要求就满足不了，要追溯投资人的真实身份也很困难。

只是去重的话 HASH 算法不就行了么？

应该是没有的不要想了。
paypal 应该是除了美国用户都不能充值的，我也没听过有哪家券商支持 paypal 入金。

@CharlesWu


@mahone3297 正解

@acess 休眠可以关闭，蓝屏 dump 只要不是完整的内存 dump 也问题不大，只要内存足够大，页面文件也可以关闭。
当然键盘记录器是防不住的，这一点很遗憾。只要能被物理接触，那就是最大的安全漏洞。
加密系统盘唯一的优势就是保证了系统文件的完整性。但是没有 TPM，也没有 IPMI 之类管理工具的情况下，加密系统盘是没办法解决启动问题的。
要能防止被物理接触获取数据，又要不想输入密码就能启动随时远程管理，还没有硬件方面的辅助设备也就只能做到这样了。
从楼主的需求看，只是想防止数据被普通人看到，如果不想花钱用硬件来解决问题，虚拟机的方案应该是最优的。
@xss 可以卖，只是国内要求只能使用国产的 TPM 而已。

@dingdangnao 挂代理

A 股
A 股最低估的板块里选一只自己喜欢的就好。（不要问 A 股最低估的板块是什么，地球人都知道）

其实楼主不介意性能差点的话，虚拟机可以解决这个问题。
vmware 的产品直接支持对整个虚拟机硬盘加密。
所以楼主可以直接新建一个加密虚拟机，实体机彻底不加密，这样即使没有 TPM 重启也可以保证 Windows 能顺利起来。
因为虚拟机硬盘文件整个都是加密，所以安全性彻底得到保障。