Sophia Script for Windows 中映射驱动器权限问题的解决方案

在Windows系统管理中，管理员权限应用访问网络映射驱动器是一个经典的技术痛点。近期Sophia Script for Windows项目移除了MappedDrivesAppElevatedAccess功能，这给部分用户带来了困扰，特别是那些依赖传统文件管理工具（如FAR Manager）的系统管理员。

问题背景

当用户以管理员权限运行某些应用程序（特别是经典的文件管理器）时，这些程序往往无法识别当前用户建立的网络映射驱动器。这是因为Windows的安全架构设计：普通用户会话和提升权限后的管理员会话被视为不同的安全上下文，导致权限隔离。

技术原理

Windows通过注册表项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLinkedConnections控制这一行为：

• 值为1时：允许提升权限的应用访问用户建立的网络连接
• 值不存在或为0时：保持默认的安全隔离

解决方案

虽然Sophia Script官方移除了该功能，但管理员仍可通过以下PowerShell命令手动配置：

# 启用管理员应用访问映射驱动器
New-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name EnableLinkedConnections -PropertyType DWord -Value 1 -Force

# 恢复默认设置（禁用）
Remove-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name EnableLinkedConnections -Force -ErrorAction Ignore

安全考量

启用此功能会略微降低系统安全性，因为它打破了部分权限隔离机制。建议：

1. 仅在确实需要时启用
2. 在受控的企业环境中使用
3. 配合其他安全措施（如网络认证）

适用场景

此方案特别适合：

• 使用传统文件管理器（如FAR Manager、文件管理工具）的管理员
• 需要管理员权限处理映射驱动器内容的脚本
• 企业环境中需要跨权限访问网络资源的应用

系统影响

修改后需要重新登录或重启系统才能生效。该设置对以下版本有效：

• Windows 10/11各版本
• Windows Server 2016及更新版本

对于现代云存储解决方案（如OneDrive、SharePoint），建议优先使用它们的原生客户端，而非传统的网络映射方式。