사후 관리 디버깅 중 보안

관리자만 사후 시스템 디버깅을 사용하도록 설정할 수 있습니다.

그러나 사후 관리 디버깅은 한 명의 사용자뿐만 아니라 전체 시스템에 대해 사용하도록 설정됩니다. 따라서 사용하도록 설정되면 현재 사용자에게 관리 권한이 없더라도 애플리케이션 크래시가 선택된 디버거를 활성화합니다.

또한 사후 시스템 디버거는 충돌한 애플리케이션과 동일한 권한을 상속합니다. 따라서 CSRSS 및 LSASS와 같은 Windows 서비스가 충돌하는 경우 디버거에는 매우 높은 수준의 권한이 있습니다.

사후 관리 디버깅을 사용하도록 선택할 때 이를 고려해야 합니다.