次の方法で共有


User-Mode デバッグ中のセキュリティ

ユーザー モード デバッガーがアクティブな場合、コンピューター上のプロセスを効果的に制御できます。

ユーザー モードのデバッグ中にセキュリティの問題が発生する可能性がある方法は、少なくとも 3 つあります。

  • 破損または破壊的な拡張 DLL を使用すると、デバッガーが予期しないアクションを実行し、ターゲット以外のアプリケーションに影響を与える可能性があります。

  • 破損したシンボル ファイルや破壊的シンボル ファイルが原因で、デバッガーが予期しないアクションを実行し、ターゲット以外のアプリケーションに影響を与える可能性もあります。

  • リモート デバッグ セッションを実行している場合、予期しないクライアントがサーバーへのリンクを試みる可能性があります。 または、想定しているクライアントが、予期しないアクションの実行を試みる場合もあります。

予期しないリモート接続から保護する方法の推奨事項については、「リモート デバッグ中の セキュリティ」を参照してください。 リモート クライアントがユーザー モード デバッグ セッションに参加した後、コンピューター上のプロセスへのアクセスを制限する方法はありません。

リモート デバッグを実行していない場合でも、不適切なシンボル ファイルと拡張 DLL に注意する必要があります。 信頼できないシンボルや拡張機能を読み込まない。

関連項目

Kernel-Mode デバッグ中セキュリティ

リモートデバッグ中のセキュリティ