从Linux live usb在Windows上安装软件

Question

我是一个小网络的（noob）管理员。出于商业目的，我有一些Windows 7 PC和一台2008 Server。 在进行设置时，我想到了一些事情：没有高权限的用户是否可以使用live usb安装某种软件？ 好的，可以重置管理员密码，管理分区等，但有人可以在没有更改管理员设置的情况下这样做吗？只是将软件放入管理员（或其他）目录并编辑Windows注册表？

谢谢！

Answer 1

我会说：是的。如果有人设法从现场usb-stick，cd，dvd或其他任何东西启动机器，他可以：

• 使用windows-installation安装磁盘。
• 读取和写入该磁盘。
• 在该磁盘上安装软件：安装软件不过是将文件从一个地方复制到另一个地方。
• 可能修改注册表：注册表还必须存储在光盘上的某个位置。如果用户可以访问该文件，他可以修改它，从而修改注册表（如果这是有效的操作，则是另一个问题）。

Answer 2

您可以使用Windows 7 BitLocker阻止访问硬盘。 激活后，无法从实时系统安装驱动器：

以下是如何执行此操作的指南： BitLocker Guide