HOWTO: 在 Windows 11 上体验 Android 应用
❤️ 
HOWTO: 在 Windows 11 上体验 Android 应用
微软公司合乎情理，但出乎意料的公众发布了 Windows 11，除了界面发生了巨大的改变外，在一些功能特性上也做出了创新，更加包容，更加开放。现在除了可以在 Windows 平台上运行 Subsystem for Linux 以及支持 GUI，现在更是带来了 Subsystem for Android，也就是说我们可以在 Windows 11 平台上运行 Android 系统环境，这也意味着我们可以在 Windows 11 平台上直接运行 Android Apps。到目前为止，微软已经面向 Dev 和 Beta 通道的美国区域用户开放了 Subsystem for Android 体验（以下简称：WSA）。如果您当前正在运行其中一个版本并且区域位于美国，那么可以直接通过 Microsoft Store 应用搜索 Amazon Appstore，来安装体验 WSA，如果无法搜到也不要着急，可以通过下面的网址获取。
是的，您没有看错，WSA 将会通过 Amazon Appstore 来发布应用供 Windows 用户安装使用，当前也通过安装 Amazon Appstore 来准备 WSA 环境。如下图所示跟随向导完成设置并安装，之后会提示重启系统。
重启系统后就能在所有应用列表中看到已经安装的Amazon Appstore，启动该应用后会提示输入一些信息，这里请务必选择“United States”，这样会使用“Amazon.com”账号登录到有效的市场。如果您没有该区域的 Amazon 账号可以在接下来的界面中注册新的账号。
接下来登录账号，一旦完成登录就会看到 amazon AppStore preview 的等待界面，但可惜的是目前 Amazon AppStore 里仅发布了针对 WSA 的有限数量的游戏，还没有常用的应用。
虽然 Amazon AppStore 满足不了我们的需要，但还好 WSA 提供了环境设置工具，我们可以运行 Windows Subsystem for Android 打开这个配置工具，然后启用“开发人员模式”，再刷新一下 IP，如果有防火墙提示，请勾选所有选项即允许应用通过网络，之后就能看到获取到的 IP 地址。
有了 IP 地址，我们就可以使用 Android SDK Platform-Tools 在开发模式下安装 APK。方法也很简单，使用 Platform-Tools 中的 ADB 工具就可以连接到 WSA，如 adb connect ipaddress，然后通过 adb install c:wsaname.apk 安装应用即可。
蓝屏排错 PNP_DETECTED_FATAL_ERROR (0xCA)
蓝屏排错 PNP_DETECTED_FATAL_ERROR (0xCA)
PNP_DETECTED_FATAL_ERROR 即 0xCA，从官方解释可以了解到这表明即插即用管理器遇到了严重的错误，参数1表明了错误类型，本例是发生了无效的 PDO，或未能初始化 PDO。这个 Bugcheck 并不常见，但好在排查起来并不困难。
在分析中可看到两个设备对象，发生错误的模块是disk.sys，该模块是一个系统文件，所以本身有问题的几率不大，处理进程为 ccSvcHst.exe 它是一个三方进程，往下看 Stack，在 nt!IoInvalidateDeviceState 这里发生了 BugCheck，我们可以从 MSDN 了解这个函数的相关说明，而它的上一个 Stack 是 SyDvCtrl64，事件目前比较清晰！
接下来我们看一下设备对象，如下可看到在插入一个三星的固态移动硬盘时 SyDvCtrl 返回了一个空的 DeviecNode 值，导致 PDO 异常。
最后，查询了 SyDvCtrl 这个模块发现版本比较老，去其官网查到此本版仅支持到 1909 系统，而在新版中也明确了这个蓝屏问题，并得到了修复。
HOWTO: 使用安全密钥实现无密码登录 Windows
HOWTO: 使用安全密钥实现无密码登录 Windows
gOxiA 于20年9月份入手了一款安全密钥产品，是 Yubico 公司出品的 Yubikey 5 NFC，兼容 Windows、Android 和 iOS。之后为了方便在一些 Type-C 接口的设备上使用，还买了一个绿联的 AtoC 的转接头，如下图所示：
购买安全密钥的主要目的是体验无密码登录 Windows，在当时的 Windows 10 系统版本上是可以直接在 “账户 - 登录选项”下配置安全密钥登录的，但目前来看 Windows 设置下也仅提供了安全密钥 PIN和重置两个选项，那就只能通过 https://myprofile.microsoft.com/ （M365）或 https://account.microsoft.com（MSA）来为账号添加安全密钥，这意味着支持 MSA 和 M365 账号类型。
在开始为账号配置前我们需要对安全密钥做一些准备工作，首先是重置安全密钥，为此我们 Win+i 打开 Windows 设置，找到“账户 - 登录选项 - 安全密钥”，点击“管理按钮”，向导会提示插入安全密钥，并触摸安全密钥（即触摸一下安全密钥上的圆形金属，具体参考前面的照片）。
之后会看到两个配置选项：“安全密钥 PIN”，以及“重置安全密钥”。这里我们先选择后者，继续。
提示“重置安全密钥”确认时，点击“继续”。
向导会要求重新插入安全密钥，重新插入安全密钥后，向导会要求在10秒内来纳许触摸两次安全密钥，完成后即可看到重置成功的提示。
完成安全密钥重置后，就可以为其添加一个 PIN，只有在使用时输入正确的 PIN 才能调用安全密钥中的账户验证信息，为此我们重新进入安全密钥管理，选择更改安全密钥 PIN，这里可以输入一个简单的数字形式的密码，不要与常用密码相同哦！
现在我们就完成了安全密钥的准备工作，对于 M365 用户接下来访问“https://myprofile.microsoft.com”来添加安全密钥验证登录；如果你是 MSA 账号则访问 “https://account.microsoft.com/security” 的高级安全选项来添加，如下图所示：
本例则基于 M365 账号进行配置，具体步骤如下：
在“安全信息”页面点击“添加方法”，选择“安全密钥”，由于设置安全密钥需要做双因素验证，接下来向导会指引我们通过手机或验证器执行账号的验证。
安全密钥类型这里选择“USB 设备”，然后跟随向导继续，为此安全密钥验证输入一个备注名以便于识别，在执行安全密钥 PIN 的验证后向导便会将当前账户的验证信息写入到安全密钥，配置过程结束，具体步骤可参考下图：
现在我们可以在 Windows 登录时使用安全密钥进行验证了，此外我们还可以在使用 Outlook 等 M365 在线服务时通过安全密钥进行验证。
如果你在登录 Windows 时没有看到安全密钥的登录选项，可以修改 GPO 已启用这个策略，此配置位于“计算配置 - 管理模板 - 系统 -登录”下，“启用安全密钥登录”。不过通常企业 IT 管理员会统一部署无密码登录，以后有时间 gOxiA 再与大家分享。
