как сервер проверяет подлинность клиентского сертификата (при том условии, что сертификаты подписаны на "левой" (ca) машине
Хранятся ли эти данные в каком то конфиге или в самих сертификатах?
Ладно, всё, хватит мне позориться
разобраться как это работает, перед тем как пользоваться
аллергия, эпилепсия, пена изо рта
Изначально безопасное извлечение было нужно, потому что иначе флешку можно было угрохать физически. Неактуально это уже очень и очень давно, а вовсе не в вин11. Тем не менее, если на флешку производилась запись - фактическая дозапись может происходить и после того, как винда сказала пользователю, что усё записано, поэтому всё равно рекомендуется извлекать флешку через соответствующую опцию, и вот это уже "исправлено" не будет ни в вин11, ни в вин122.
А что касается прав - они ультимативно перезаписываются администратором при любых обстоятельствах через смену владельца. То, что у автора смонтировался загрузочный раздел - сомнительно, честно говоря. В одном случае винда не будет его монтировать вовсе без дополнительных манипуляций с типом раздела, в другом смонтирует и даст прочитать без проблем - там зависит от разных обстоятельств (mbr/gpt). Но не припомню, чтобы была возможна комбинация, когда винда его монтирует, но доступ не даёт.