diff --git a/sources/rustdesk-sop.md b/sources/rustdesk-sop.md
index e45fff1..b18b8c7 100644
--- a/sources/rustdesk-sop.md
+++ b/sources/rustdesk-sop.md
@@ -682,3 +682,34 @@ ssh root@10.10.10.252 'tail -5 /var/etc/frp/frpc.log'
 ## 12. 一句话总结
 
 **`263739134 + Ldw811223!`** 就是 ITX 远程密钥。所有配置文件、所有 container、所有端口转发都已就位。笔记本装 rustdesk + 填 3 个字段 + 输入 9 位 ID 即可。
+
+---
+
+## 13. Windows 配置铁律 (2026-08-05 台机+笔记本双实战确立)
+
+### ⚠️ 绝对不要用 SSH 改 toml
+
+RustDesk 1.4.9 在 service 启动时会**无条件**从 `RustDesk.toml` (legacy 格式) 的 `[keys_confirmed]` 段同步配置到 `RustDesk2.toml`。通过 SSH/SFTP 写入的 toml **必然被覆写**。
+
+**正确方法 (唯一持久化路径)**:
+1. GUI → Settings → Network → 点 Unlock
+2. 填 ID Server / Relay Server / Key
+3. 点 Apply
+4. 配置通过 IPC 写入 service，**不会被覆写**
+
+### 已实测的覆写场景
+
+| 操作 | 结果 |
+|---|---|
+| SSH 写 RustDesk2.toml → 重启 service | ❌ 被覆写 |
+| SSH 同时写 RustDesk.toml + RustDesk2.toml | ❌ 启动几次后被覆写 |
+| SSH 写含 [keys_confirmed] 的 toml | ❌ 服务重启时随机覆写 |
+| **GUI Settings → Network → Apply** | ✅ **持久化成功** |
+
+### 笔记本安装备忘
+
+- Win11 家庭版，用户名 `20864`
+- WSL SSH: `ldw@192.168.31.114` (WiFi, DHCP 动态), 密码 `811223`
+- Windows 有线 IP: `192.168.31.118` (静态, portproxy 到 WSL)
+- `cmd.exe` 全路径: `/mnt/c/Windows/System32/cmd.exe`
+