用户模式调试时的安全

当用户模式调试器激活后，它可以有效的控制计算机中的任何一个进程。

在用户模式调试时可能遇到三种安全问题：

• 如果使用恶意的具有破坏性的扩展DLL，他们可以让调试器产生不希望的行为并作用于主控机。
• 使用恶意的带破坏性的符号文件，也可能让调试器产生不期望的行为并作用于主控机。
• 如果运行一个远程调试会话，非预期的客户端可能尝试连接到服务器上。或者预期的客户端会尝试进行不期望的行为。

关于如何防止非预期的远程连接的建议，查看远程调试的安全性。当远程客户端加入到用户模式调试会话中后，就没有办法约束它对计算机中进程的访问了。

如果不是进行远程调试，仍然要小心恶意的符号文件和扩展DLL。不要加载不可信任的符号或扩展！