包括 macOS iOS Android 都是这样的，厂商总有保留一些私有功能的。
甚至 Linux 的桌面环境也可能存在这种情况。

没记错的话 Linux (Unix) 内核本身就没有“用户列表”的机制，/etc/passwd 等用户列表其实是相关命令行工具处理的，Linux 内核只是保存 uid 和 gid 。

另外，就你说的把 app 对应用户加入 root 组的方案，不可行的点有几个：
1. 没记错的话 Linux (Unix) 内核有限制，一个进程运行时只能由 root 降权为其他用户，不能提权为 root，要提权的话只能通过创建新进程的方式 (Unix 文件有个 SUID flag，开启后当创建新进程的时候，内核会把新进程的用户和组设置成文件所属的用户和组)。因此大多数 app 调用 root 权限也是通过创建新进程来实现的，创建的这个新进程是 root 工具提供的 "su" 程序。结果是你没办法移除 root 工具，除非修改这个 app 的工作方式。
2. 许多需要 root 权限的接口，是通过检测 uid 是否为某几个特定 uid 实现的，不一定会检测用户组。
3. 解决以上两个问题之后，还可能存在的问题是楼上所说的，你没有办法通过修改文件的方法来控制系统以什么用户或组运行 app，可能要修改代码。

最后说个题外话，iOS 越狱后如果 app 需要 root 权限，确实是让自己以 root 身份运行的。把 app 安装成系统 app，就不会受沙盒限制了，但是仍然是以普通用户运行的，再配合上面提到的 SUID，就可以以 root 身份运行了。

@lwlizhe
> 这都啥年代了，锁屏病毒咋还能生效啊……

能的，印象中还不需要 root，只需要授权了“设备管理应用”权限就能锁定手机。很多小白用户并不知道授权的后果的，看到询问授权就点同意。

@ginakira 这个软件之前出过恶意攻击用户的丑闻
https://zhuanlan.zhihu.com/p/69587341

当然是有这种风险的。如果你无法接受这种风险，那还是建议物理隔离。

Windows 没变，包括 Win32 和 UWP，现有的代码重新编译成 ARM 版也可以运行。

这有点类似有的视频播放器遇到错误数据 (比如下载时损坏，或者光盘某段花了) 会选择跳过，而不选择报错。都是为了提高容错率，避免只是某个 bit 翻转了而导致整个文件都不可用。

因为相关代码做了更加仔细的检查，并不是简单得看某个 flag 是否存在，而是去看密码是否存在。

Electron 或者 CEF，截个图作为网页背景，然后 canvas 上面绘图。

联想小新 Pro13 ？

跨平台吧？因为 redir 功能依赖 Linux iptables，不可以在 Windows 或 macOS 中使用。而 tun 在这三个系统中都有支持。

如果 Windows 是专业版，且不想花钱也不用盗版的话，那就选 Hyper-V 吧。VMware 的免费版 VMware Player 功能没有 Hyper-V 强大，比如不支持快照。
不考虑价格因素的话，VMware 更方便用户操作，Hyper-V CPU 性能更好。

ACCA https://github.com/MatteCarra/AccA

@arthas2234 既然都能远程控制电脑了，那再打开一个软件调用摄像头并不是什么难事。真正担心这种事的话连远程控制也不会用吧。

@BenchWidth 我猜测是内核里。

> 那么 360 浏览器是怎么实现 69 版本的 chromium 运行 flash 的 npapi 版本的呢？

自己改代码把 NPAPI 那堆东西加回去实现的。