事後偵錯期間的安全性

只有管理員可以啟用 事後偵錯。

不過，事後偵錯會針對整個系統啟用，而不僅僅是針對一個使用者。 因此，啟用之後，任何應用程式當機都會啟動已選擇的偵錯工具，即使目前的使用者沒有系統管理許可權也一樣。

此外，事後分析偵錯工具會繼承與當機應用程式相同的許可權。 因此，如果 CSRSS 和 LSASS 等 Windows 服務當機，偵錯工具將具有非常高層級的許可權。

選擇啟用事後偵錯時，您應該考慮這一點。