Sicherheit während des Postmortem-Debuggings

Nur ein Administrator kann das Postmortemdebugging aktivieren.

Das Postmortemdebugging ist jedoch für das gesamte System aktiviert, nicht nur für einen Benutzer. Nachdem sie aktiviert wurde, aktiviert jeder Anwendungsabsturz den debugger, der ausgewählt wurde– auch dann, wenn der aktuelle Benutzer keine Administratorrechte hat.

Außerdem erbt ein Postmortemdebugger dieselben Berechtigungen wie die abgestürzte Anwendung. Wenn also ein Windows-Dienst wie CSRSS und LSASS abstürzt, verfügt der Debugger über sehr hohe Rechte.

Sie sollten dies berücksichtigen, wenn Sie das Postmortem-Debugging aktivieren möchten.