Sécurité lors du débogage post-mortem

Seul un administrateur peut activer le débogage postmortem.

Toutefois, le débogage postmortem est activé pour l’ensemble du système, pas seulement pour un utilisateur. Ainsi, une fois qu’elle a été activée, tout incident d’application active le débogueur qui a été choisi, même si l’utilisateur actuel n’a pas de privilèges d’administration.

De plus, un débogueur postmortem hérite des mêmes privilèges que l’application qui a crashé. Par conséquent, si un service Windows tel que CSRSS et LSASS plante, le débogueur aura des privilèges très élevés.

Vous devez en tenir compte lors du choix d’activer le débogage postmortem.