Seguridad durante la depuración post mortem

Solo un administrador puede habilitar la depuración posterior.

Sin embargo, la depuración postmortem está habilitada para todo el sistema, no únicamente para un solo usuario. Por lo tanto, una vez habilitado, cualquier bloqueo de aplicación activará el depurador que se ha elegido, incluso si el usuario actual no tiene privilegios administrativos.

Además, un depurador de postmortem hereda los mismos privilegios que la aplicación que se bloqueó. Por lo tanto, si un servicio de Windows como CSRSS y LSASS se bloquea, el depurador tendrá privilegios de alto nivel.

Debe tener esto en cuenta al decidir habilitar la depuración postmortem.