每当我想将映像文件刻录到 SD 卡时,我都需要管理员权限才能执行此操作。为什么在 Windows 上会这样?
答案1
从安全角度来看,将文件写入 SD 卡和删除分区(低级访问)不是一回事。
删除和创建分区可能会为所谓的特权升级因为这意味着用户可以有效地擦除管理员可能设置的整个驱动器的权限和控制。
因此,就像更改受保护文件夹的文件夹权限需要管理员权限一样,对驱动器的低级访问也需要管理员权限。
答案2
在家庭环境中,这可能不是什么大问题,但在商业环境中,这肯定是大问题。创建或获取您没有管理员权限的驱动器映像的能力将是一个严重的安全风险。黑客花费了大量精力却只获得很少的权限。拥有标准帐户的黑客可以对共享计算机进行映像备份,并使用该映像完全且不受限制地访问计算机上的每个未加密文件,包括那些包含潜在敏感信息的文件。
因此,创建映像备份需要管理员级别的访问权限。在安全性至关重要的情况下,正确控制对备份映像的访问至关重要。