Seguridad durante la depuración posterior

Solo un administrador puede habilitar la depuración posterior.

Sin embargo, la depuración posterior está habilitada para todo el sistema, no solo para un usuario. Por lo tanto, una vez habilitado, cualquier bloqueo de aplicación activará el depurador que se ha elegido, incluso si el usuario actual no tiene privilegios administrativos.

Además, un depurador posterior hereda los mismos privilegios que la aplicación que se bloqueó. Por lo tanto, si un servicio de Windows como CSRSS y LSASS se bloquea, el depurador tendrá privilegios de alto nivel.

Debe tener esto en cuenta al elegir habilitar la depuración postmortem.