> ты их уже при установке получил, когда на сообщение uac жмакнул ок.

Да я-то это понимаю. А вот оратор, судя по всему, нет. :-)

> Ну да, через недокументированный апи, тот самой в котором в каждой версии стопиццот cve, но кому и когда это всерьез мешало?

Так не зря же основой безопасности Линукса всегда был фаервол. Причем, внешний. Всё цисками огораживается по периметру, с железными цепями и заколоченными досками окнами.
Тогда можно на какую-то безопасность еще надеяться.

> Интересно, если физический диск хост системы отмапить - оно хоть на уровне элементарных проверок в интефейсе обломится или радостно разрешит?

Смотря в какой ОС. Винда такое действие без кучи криков "ты чо, оно ж активно юзается сейчас!" сделать не даст.
Ну а что такое физическое отмапливание чего-то смонтированного в линуксе - давно известно и так, фтыкатели флешек не дадут соврать...

> hyper-v, к моему вон изумлению, вообще заставила диск вывести в 'offline' прежде чем разрешить работать с ним напрямую виртуалке.

Так оно везде так, с варью тоже самое. Только это не совсем корректное сравнение, потому что Hyper-V является гипервизором первого уровня, а бокс - второго.