Ссылки в NTFS: жёсткие, символические и точки соединения

Разберём три типа ссылок в Windows: жёсткие ссылки, символические ссылки и точки соединения (Junctions). С виду — сухая системная механика. Но именно на них построены современные контейнеры, песочница Windows Sandbox, изоляция приложений и механизмы обновления системы. И именно этими ссылками пользуются злоумышленники, чтобы обходить антивирусы и повышать свои привилегии в системе. 00:43 Жесткие ссылки 02:30 Символические ссылки 04:50 Точка соединения 06:52 На практике 08:26 Как используются в атаках 09:39 Как выявить подозрительные действия