Beveiliging tijdens postmortem foutopsporing

Alleen een beheerder kan foutopsporing namortem inschakelen.

Postmortem-foutopsporing is echter ingeschakeld voor het hele systeem, niet alleen voor één gebruiker. Nadat deze is ingeschakeld, activeert elke toepassingscrash het foutopsporingsprogramma dat is gekozen, zelfs als de huidige gebruiker geen beheerdersbevoegdheden heeft.

Bovendien neemt een postmortem-foutopsporingsprogramma dezelfde bevoegdheden over als de toepassing die is vastgelopen. Als een Windows-service zoals CSRSS en LSASS vastloopt, heeft het foutopsporingsprogramma dus zeer hoge bevoegdheden.

Houd hier rekening mee bij het inschakelen van postmortem-foutopsporing.