假到來，全國各地的小學都涌出了一種破壞力極強的生物，對手辦、電腦一類的物品自帶200%暴擊效果，我們一般把這種小型破壞獸稱為“熊孩子”。有手辦或者電腦的小伙伴肯定都有過和熊孩子斗智斗勇、打游擊戰的經歷。手辦如果不是太多也好辦，藏起來就好；但是電腦這么大一坨，不太好偽裝，往往慘遭黑手......
當熊孩子遇上“熊”爹
過年過節正是親戚之前串門最頻繁的時候，也是電腦出現意外的高發期。每當這個時候，貼吧里都會有不少勇士登上“烈士墻”。一般來說熊孩子的作案手法包括但不限于元·素攻擊、物理攻擊和魔法攻擊，沒有做不到只有想不到，總之對電腦的傷害達到了人均一刀“999”的水平。
也正是因為這樣，不少朋友在面對親戚家熊孩子玩電腦的要求時，選擇了非暴力不合作的態度。要不臥室門緊閉，要不拔掉網線，要不拆掉開機鍵的跳線，反正一切策略的目的就是盡量讓熊孩子遠離自己的愛機或者暫時對玩電腦失去興趣。通常情況下，這些做法多多少少都有點效果，雖然事后免不了爸媽的數落，但至少電腦的安全保住了。
以上手段只針對于熊孩子單方面要玩你電腦時，如果此時家里還有其他人助攻，情況就會迅速惡化。不久前，B站一up主就因為侄子要玩電腦，拒絕提供開機密碼，父親一怒之下就把他電腦給砸了。
圖吧老哥表示還能搶救一下
從up主發的視頻里看到，熊“爹”的破壞力和熊孩子相比是有過之而無不及：一根內存條已經碎裂身亡，散熱器早已不翼而飛；帶出來的CPU落在顯卡背...顯然背板也不在了，顯卡外殼、散熱器和PCB完全分離，估計也沒救了；視頻最后還有固態碎片和顯示器尸體，電腦基本報廢。
好在電腦被爹砸的視頻發在網上后，得到了廣泛關注。觀看量達到了B站排行榜最高第83名，各大配件廠商紛紛伸出援手，你一張顯卡、他一套內存的幫up主又攢了一臺機，事件最終在網友“羨慕”的彈幕中落下帷幕。
網友：懂了，這就去砸電腦
上面up主被爹砸電腦的案例告訴我們，面對熊孩子要玩電腦的情況，既要頂住壓力，又要考慮到自己家長的存在。以電腦突然壞掉為借口，或者給電腦加密的方法拒絕顯然是存在風險的。要是你爸面子掛不住，電腦被砸倒是小事，未成年的話，可能還免不了當場在親戚面前表演一下“爹”打損傷。
科學防“熊”，只需四步
比起物理攻擊，魔法攻擊的傷害絲毫不遜色。但只要不是直接往機箱里灌水，事情就還有搟旋的余地，通過系統上的設置，魔法傷害基本上能免疫掉。而要做到這一點，最重要的就是將熊孩和電腦核心功能分隔開。
1、創建本地賬戶
“孩”機分離的第一步，先創建一個新的本地賬戶。右擊開始菜單圖標>打開計算機管理>打開“本地和組”選項卡>選中“用戶”>右擊“新用戶”；用戶名隨意，密碼可留空，勾選“用戶不能更改密碼”和“密碼永不過期”，最后點擊“創建”，關閉窗口。
創建一個新的本地賬戶的意義，就相當于一個專用的來賓賬戶（Win10自帶的來賓賬戶卡的不能自理），用起來還是比管理員賬戶安全得多，后面軟件安裝的問題也需要user賬戶來實現。
2、禁用設置和控制面板
別人用自己電腦時，最怕在系統設置上干奇奇怪怪的改動了，更別說戰斗力極強的熊孩，所以禁用打開系統設置和控制面板是十分重要的。這里需要進行注冊表的修改。
禁用系統設置和控制面板：在任意位置新建一個文本文檔，復制以下代碼：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000001
然后文件另存為，文件名稱“禁用設置和控制面板”，保存類型選擇“所有文件”，文件后綴為“reg”，保存位置任意。
恢復系統設置和控制面板：操作方法和上面相同，只是要把文件名改成“恢復設置和控制面板”，復制代碼：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000000
操作完成之后就得到了兩個注冊表文件，雙擊“禁用設置和控制面板”，提示“導入注冊表成功”，重啟電腦生效。恢復的方法一樣，導入恢復文件到注冊表，重啟。
3、隱藏硬盤驅動器
為了避免C硬盤被格式化和刪庫跑路的風險，最簡單的方法就是將硬盤驅動器隱藏起來。只要在文件資源管理器里面找不到盤符，硬盤就安全了。隱藏硬盤驅動器依然使用修改注冊表的方法，這里直接放代碼。
隱藏驅動器代碼：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=dword:03ffffff
恢復驅動器代碼：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDrives"=dword:00000000
注冊表文件保存完之后，可以把它們放到一個文件夾里。一共有四個注冊表文件，以后隨時都可以進行修改，非常方便。
最后導入“隱藏驅動器”，重啟電腦生效。重啟完成，打開文件資源管理器，發現包括C盤在內的所有硬盤分區都不在了，打開控制面板也顯示受限，完美！
所有硬盤驅動器都隱藏、系統設置和控制面板禁止打開
4、禁止軟件安裝
做完了前面三步，熊孩面對你的電腦時，基本沒辦法搞出什么大的破壞了：系統設置動不了，硬盤也動不了，乖乖4399。但是要完全免疫魔法傷害，還有最后一步事情要做。誤下和安裝流氓軟件，就算是小編這種老沖浪選手也有翻車的時候，更別說一通亂點的熊孩了，所以軟件安裝一定要禁止掉。
按Win+R運行gpedit.msc，打開本地組策略編輯器，在計算機配置下找到>管理模板>Windows組件>Windows Installer，點選Windows Installer，在右邊找到“禁止用戶安裝”項目，啟用即可，重啟生效。
開機后選擇新建的本地賬戶登錄，一切的軟件安裝行為都要輸入管理員賬號的密碼；用管理員賬號登錄進入Windows的軟件安裝則不受影響。
做完以上的四個步驟，在軟件層面就基本算是“孩”機分離了。設置、存儲、安裝三大功能都被剝離，在電腦上能做的改動極少。再安裝幾個視頻軟件、qq游戲，準備一個專用游戲賬號，熊孩歡聲笑語中度過。電腦少遭罪，你也少挨錘，徹底避免“爹”打損傷。
如果以上方法還是不能讓你放心，歡迎評論區的大神補充。另外有正在和熊孩斗智斗勇的小伙伴，再堅持下，快開學了~
（編輯：胡文滔）
Come together, not the same.
選擇 Android 的同時，我們也選擇一種「可能性」。
今天厭倦了死板的默認字體我們可以更換，明天想在 MIUI 上試試顏值更高并且沒有廣告的索尼天氣，我們也可以想辦法突破 OEM 定制應用的機型限制……諸如 Xposed 這類不斷涌現的「神器」在自定義這件事情上為 Android 插上了騰飛的翅膀，也讓「千機千面」成為了可能。
只是美麗向來也伴隨著風險：未獲得 Google「認證」的設備無法從 Play 應用商店下載安裝 Netflix，Google Pay、Pokémon Go 等應用不能在已 root 的設備上正常運行，改動過系統文件的 ROM 無法通過 OEM 渠道進行正常的 OTA 更新升級……
對 Android 生態而言，自定義和穩定性長久以來似乎都是「魚與熊掌」——直到 Magisk 的橫空出世。
在一些用戶眼里，Magisk 與另一款名為 Xposed 的神器有著高度的相似性，部分群體當中甚至還存在著「Magisk 框架」這樣的說法。
的確，二者的工作機制都是「攔截」。Xposed 通過劫持 Android 系統的 zygote 進程來加載自定義功能，這就像是半路截殺，在應用運行之前就已經將我們需要的自定義內容強加在了系統進程當中。
Magisk 則另辟蹊徑，通過掛載一個與系統文件相隔離的文件系統來加載自定義內容，為系統分區打開了一個通往平行世界的入口，所有改動在那個世界（Magisk 分區）里發生，在必要的時候卻又可以被認為是（從系統分區的角度而言）沒有發生過。
Xposed/Magisk 原理示意圖
Magisk 的實現方式就像是一種魔法，當被掛載的 Magisk 分區被隱藏甚至被取消掛載時，原有系統分區的完整性絲毫未損，玩需要 root 驗證的游戲、運行對設備認證狀態有要求的應用甚至進行需要驗證系統完整性的 OTA 更新都沒有任何問題。
可通過 SafetyNet 認證并有針對性地隱藏 root
因此嚴格來說 Magisk 可以被看作是一種文件系統，這種文件系統通過巧妙的實現方式避開了對系統文件的直接修改，從穩定性上來看要優于以往任何一種系統框架，這也是當前它在玩機社區廣受認可和好評的原因所在。
很多人對 Magisk 的初步認識可能是 root ——在 SuperSU 銷聲匿跡之后，它自然而然就成為了當前 Android 社區用來獲取 root 權限的主流方式。
不過 Magisk 特殊的運作機制還賦予了它相較于 Android 平臺其他定制工具而言獨一無二的特質——systemless。這種 systemless 特質讓 Magisk 擁有了獲取 root 權限之外的諸多優勢：
一方面，得益于獨特的掛載機制，使用 Magisk 時我們可以有針對性地隱藏 root，甚至暫時隱藏 Magisk 本身。
如此一來，不僅「root 模式下使用特定應用」成為了可能，就連無縫 OTA 更新這種「魔改黨」們想都不敢想的事也變得不再遙遠。在 Magisk Manager 應用的設置中，我們甚至還可以用隨機包名對 Magisk 進行重新安裝，讓它從其他應用的眼皮底下徹底消失——多么具有魔法特質的高明手段！
另一方面，掛載系統的存在，也讓 Magisk 擁有了多樣的模塊化生態系統。
既然用了「開外掛」的實現方式，那不妨就多掛載一些額外的東西，字體、音效、驅動……甚至 Xposed 本身。Magisk 提供了一個獨立于系統分區以外的、可以隨時隱形的「沙盒」，那自然不能將其才華禁錮于 root 這一件事上。在 Magisk 的模塊倉庫里，我們可以找到各式各樣的模塊（modules）來滿足自己的定制化需求，借助這些模塊，我們在 root 之后能做的事情其實也還有很多。
在這里的討論語境下，Magisk 如何給人們留下「框架」這一認知誤區的原因就浮出水面了。只是功能方面好不遜色的 Magisk，穩定性和上手門檻對大部分用戶來說都更加友好。
作為一套復雜的文件系統，Magisk 的安裝步驟卻是十分簡單。
在電腦上配置好 adb 環境 并解開 Bootloader 鎖后，如果你的設備有來自 TWRP 的官方支持，只需在打開 USB 調試后將手機與電腦相連，然后打開電腦端的命令行窗口：
沒有官方 TWRP 支持的設備安裝 Magisk 的步驟要稍微復雜一些：
隨后我們使用 Magisk 應用對 boot.img 進行重新打包：
此時進入系統，你會發現你已經成功安裝了 Magisk，但這還不夠，我們還得進入 Magisk Manager，選擇安裝（install）——install——Direct Install（直接安裝）才能將臨時 root 轉換為永久 root。
安裝完 Magisk 后，我們就可以通過 TWRP 或者 Magisk Manager 刷入獲取到的模塊了。模塊的獲取方式可以是 Magisk Manager 自帶的模塊倉庫，也可以是其他第三方論壇（如酷安、XDA 等）。
卸載 Magisk 最為徹底的方式就是在 Magisk Manager 中點擊「卸載」、「完全卸載」，應用會自動下載刷完 uninstall.zip 卸載包、自動卸載它自己、自動重啟。如果你無法進入系統，在 TWRP 中手動刷入 uninstall.zip 卸載包即可。
至于哪些模塊值得刷，就是完全看個人需求了。我們會在后續文章為大家推薦一些基礎的必備模塊，也歡迎 Magisk 的老玩家們向我們投稿分享。
本文由 @Clyde 和 @路中南 聯合撰寫。