Веб приложение может изменять файлы на компе, лежащие, например, просто в диске D на винде?

Что для этого нужно? Если винда обычная.

Конечно! И они называются ВИРУСАМИ.

Обычно всякие там защитники виндовс верещать начинают по этому поводу.

Не может.
Впрочем, есть такая прекрасная вещь, как Active-X апплет. Не уверен, что они до сих пор поддерживаются браузерами, но если да и если пользователю хватит дурости разрешить запуск такой приблуды - можно делать что угодно в рамках прав пользователя, от имени которого запущен браузер. Когда-то куча вирусни распространялась подобным образом.
Судя по вот этой статейке, это до сих пор возможно:
https://itstillworks.com/enable-activex-google-chrome-9756.html

Добавить комментарий