你能用节点删除system32吗？

Question

1. 在windows 7及以上版本上，是否可以删除带有节点的system32并破坏系统？
2. 文件夹被保护了吗？
3. 您需要以管理员权限或其他方式启动脚本吗？
4. 这样的代码会是什么样子？
5. 如果有可能，随机npm包是否也可能包含这样的恶意代码？
6. 我一直不小心下载npm软件包，我该担心吗？只是好奇，很明显:p

Answer 1

1. 是的--只要您的node.exe具有提升的权限(也称为“管理”权限)
2. 是的，该文件夹具有NTFS ACL权限，需要经过提升的权限才能删除、移动和重命名。此外，该目录属于TrustedInstaller。
3. 是的，如答复1所述。
4. 调用runas。还有一个npm包为您包装：https://www.npmjs.com/package/runas
5. 是的，恶意npm脚本或任何Node脚本--甚至任何程序--都有可能进行调用--但是，只要您已经启用了UAC，就可以收到一个全屏提示来确认海拔。
6. 不，别担心--只要你启用了UAC，你总是会首先得到提示。