Segurança durante a depuração pós-morte

Somente um administrador pode habilitar a depuração pós-morte.

No entanto, a depuração pós-morte está habilitada para todo o sistema, não apenas para um usuário. Assim, depois de habilitado, qualquer falha de aplicativo ativará o depurador que foi escolhido, mesmo que o usuário atual não tenha privilégios administrativos.

Além disso, um depurador pós-morte herda os mesmos privilégios que o aplicativo que falhou. Portanto, se um serviço Windows como CSRSS e LSASS falhar, o depurador terá privilégios de nível muito alto.

Você deve levar isso em conta ao optar por habilitar a depuração pós-morte.