@Fdyo 官方提供的是零售版，我这个是 MVS 大客户版，每月更新一次镜像，懂的人都会用这个，也有 SHA256 校验值

@futurejunjie 微软的 LTSC 根据以往经验看依然有些问题，还是自己根据专业版等版本进行优化改造才行，当然这需要一些技术了

ARM 镜像早在 win10 21h2 就有了，只不过只能是 MVS 订阅客户才能下载，也有很多订阅客户分享了这些镜像，搜索一下很容易找到下载地址

@Tumblr 所以搞 sysprep 封装真需要一些技术填坑，第三方 sysprep 工具虽然好用但基本都夹带私货，不敢用

@Tumblr 审核模式安装软件然后用 sysprep 进行封装的话，会清理注册表相关位置，有几率导致软件创建的桌面快捷方式被清理掉，像预装 QQ 这种打开也会报错，office 和 wps 我试过没有问题

楼上没有一个人道出原因，三家已达成竞合协议，单卡低价大流量套餐不能超过 80G ，广电暂不参与但可能也快了

@whyorwhynot CBT 是 esxi 的基本特性之一，所以群晖 ABB 和 veeam 都是调用 esxi 的特性，所以虚拟机上不用安装额外的软件就能实现 esxi 虚拟机的块级增量备份，块级传输的好处就是能最大利用磁盘性能和网络吞吐，实现快速备份和还原

@xclimbing 对于你这种快照等于备份的思维，以后会吃大亏的。群晖 ABB 的终极目的是灾备，涵盖了物理机 win/linux/mac 的分区以及整盘的灾备增量，也支持 hyper-v 和 esxi 的虚拟机灾备增量，快照作为原物理机的损毁而丢失，何谈去恢复

@xclimbing 快照缺点：多次快照，会让虚拟机占用磁盘迅速增大；不是单独的备份，无法把某一时刻还原虚拟机到其他物理机上；无法浏览某一时刻的虚拟机里面的文件，只能还原快照之后进系统查看。而群晖 ABB 套件就能干这些事

群晖 ABB 套件，去了解一下，包你满意

经典方案就是 ipsec 组网打通内网，部署开源 x86 路由或者付费 x86 路由，但如果两地/多地互联流量比较大，还是需要专门的硬件路由/防火墙来处理加密流量

@glcolof 那可不一定哈，很多生产环境是 RAID5/6/50/60 ，作为一个合格的 IT 运维，也要考虑到 RAID1/10 的损毁，所以我在本地部署了 VSAN ，一个虚拟生产服务器还有另外两个副本，还是实时的，更没有最近冷备份到损毁前的数据差异，你这种思维是我多年前的认知

@glcolof 定时备份现在很容易搞定，但是出现 RAID 损毁甚至服务器开不了机的情况，怎样实现原系统原环境数据快速恢复运行起来，这个就考验技术了。目前云上倒是可以实现服务器组跨地域做负载均衡和故障转移，计算存储网络均高可用，不过金钱的代价也高

就稳定性而言，esxi 要稳定很多毕竟商业方案，至于授权，目前 esxi6/7/8/vcenter 都有序列号泄露,PVE 因为可设置的选项实在太多，反而会引起一些故障，还有安装 esxi 最好安装联想 oem 版的，每隔几个月会有更新驱动和安全补丁的 iso ，这是很多人不知道的。还有 WG 是 VPN 方案，并非内网穿透，FRP/tailscale/zerotier 才是内网穿透方案

@mikaelson 把云服务器 DD 成 openwrt ，这样同时具备 VPN server 和梯子插件按需分流

不要把非公共服务端口暴露给外网，各类 VPN 是最优解，网上很多把群晖的端口暴露出来的教程真是害人不浅

docker 的网络权限很高，像在 centos7 上部署 docker 他会绕过系统防火墙 firewall-cmd ，且是基于最底层的 iptables 来操作的

如果家里的主路由是 openwrt ，则直接由梯子插件负责出去的线路分流，若不是 openwrt 当主路由则可以把 openwrt 设备设置为旁路由模式