Начиная с Windows Vista, NTFS получила возможность представлять символические ссылки на файлы (в отличие от соединений каталогов). Также появилась утилита mklink . Однако пользователи без прав администратора не могут создавать символические ссылки по умолчанию. Любые идеи о том, почему это может быть так? Я имею в виду, какой ущерб пользователь может нанести символическими ссылками, которые он не может сделать с жесткими ссылками или соединениями каталогов (оба из которых могут быть созданы без административных привилегий без проблем)?
22
1 ответ
11
Символические ссылки на самом деле менее опасны, чем жесткие ссылки, правда. Я не думаю, что проблема здесь в безопасности, а в эффективности администрирования. Я думаю, что Microsoft приняла правильное решение, так как это сведет с ума администратора, когда пользователи начнут создавать символические ссылки везде, не зная, что они делают.
В Mac OS ярлыки являются символическими ссылками. Так что концептуально это менее запутанно, поскольку так было с самого начала. А для фанатов Linux вам не нужно рассказывать, что такое символические ссылки. ;-)
Но это не так для Windows. Представьте себе, объясняя обычному пользователю разницу между старым добрым ярлыком Windows, символической ссылкой и каталогом /hardlink, и вы скоро поймете, что предоставление такой мощности массам откроет огромную банку извилистых червей технической поддержки.
Это мои два цента.