Biztonság a „postmortem” hibakeresés során

Csak egy rendszergazda engedélyezheti a postmortem hibakeresést.

A postmortem hibakeresés azonban a teljes rendszeren engedélyezve van, nem csak egy felhasználó számára. Így az engedélyezés után az alkalmazás összeomlása aktiválja a kiválasztott hibakeresőt – még akkor is, ha az aktuális felhasználó nem rendelkezik rendszergazdai jogosultságokkal.

Emellett a postmortem hibakereső ugyanazokat a jogosultságokat örökli, mint az összeomlott alkalmazás. Így ha egy Windows-szolgáltatás, például a CSRSS és az LSASS összeomlik, a hibakereső nagyon magas szintű jogosultságokkal fog rendelkezni.

Ezt figyelembe kell vennie a postmortem hibakeresés engedélyezésekor.