我的系统是 Windows 11 23H2。尝试从以下链接更新到 Windows 11 24H2 时，我遇到了错误消息：“我们无法更新系统保留分区。”此问题阻止更新继续进行。https:
//www.microsoft.com/en-au/software-download/windows11
错误信息：
（长话短说：它不起作用，然后我决定将问题分成2：当打印机通过USB连接到计算机时尝试打印，只有当它起作用时，才继续进行网络安装）。
USB - 正常
我尝试使用此处提供的说明，但打印机无法打印。随后，我偶然看到一个视频，将驱动程序修改为hp LaserJet 1010 HB。经过这次调整，我成功地从我的Windows 11 Pro for Workstations计算机进行打印。
网络
使用相同的LaserJet 1010 HB驱动程序，我通过将打印机连接到路由器 (Asus RT-AC87U) 背面的 USB 端口来尝试网络解决方案。我按照此处提供的说明进行操作，但不幸的是，文档没有离开队列，打印机也无法打印。
这种情况该如何调试呢？
我正在考虑在我的 Thunderbird 电子邮件客户端中配置 PGP（Pretty Good Privacy），以增强电子邮件通信的安全性和隐私性。
但是，我担心与可在关键服务器上搜索OpenPGP（电子邮件加密）密钥相关的潜在隐私风险：如果垃圾邮件发送者查询数百万个可能的电子邮件地址并获取具有关联公钥的子集的结果，则可能会将这些电子邮件地址暴露给垃圾邮件。
我如何主动解决这个问题或实施保障措施？寻求有关管理 PGP 密钥的最佳实践的建议，以降低遭受垃圾邮件发送者的风险。
（这是一个关于使用XCA，而不是 的问题openssl，这就是我的动机）
我创建了 CA、服务器和客户端证书：
- 在 XCA 中，我是否需要以不同的方式创建这些证书？
- 每个证书是否都有所需的密钥用法和扩展密钥用法的确切列表（例如，所有必要的内容，无需额外）？
- 客户端证书有密钥用法
Certificate Sign，看起来不太好。
- 客户端证书有密钥用法
执行的步骤：
- 我从 Microsoft Store安装了XCA ：
- 我从 Fortinet 阅读了使用 XCA 创建证书并创建了：
- 加利福尼亚州：
RDP_CA - IPSec 服务器：
WS_RDP
我想要通过 RDP 访问的工作站
- IPSec 客户端：
PAW_RDP
唯一不应被拒绝的特权客户端
- 加利福尼亚州：
禁用远程桌面访问是 100% 安全的。
是否有一种万无一失的方法可以专门启用从指定笔记本电脑到我的 LAN 内的工作站的远程桌面访问？我知道实现绝对安全具有挑战性，但我的目标是建立一种配置，仅允许从该特定设备进行访问，同时尽可能优先考虑安全性。
我的目标是达到一个安全级别，即使在 LAN 上的另一个连接具有相同的 IP 和 MAC 地址且具有密码的情况下，也能阻止远程桌面访问。
也许使用基于自签名证书的方法？