Säkerhet vid postmortemanalys

Endast en administratör kan aktivera post-mortem felsökning.

Postmortem-felsökning är dock aktiverat för hela systemet, inte bara för en användare. När den har aktiverats aktiverar alla programkrascher därför det felsökningsprogram som har valts – även om den aktuella användaren inte har administratörsbehörighet.

Dessutom ärver ett felsökningsprogram för postmortem samma behörigheter som programmet som kraschade. Om en Windows-tjänst som CSRSS och LSASS kraschar har felsökningsprogrammet därför mycket högnivåbehörighet.

Du bör ta hänsyn till detta när du aktiverar postmortemfelsökning.