リモートデバッグの危険性はどれですか？

Question

Visual Studio 2010を使用して、別のユーザーが実行しているプロセスをリモートデバッグしようとしました。

私のユーザーは、テストマシンで「デバッグ」特権を受け取り、自分のアカウントでリモートデバッグモニターを実行し、自分のマシンからリモートプロセスにアタッチしてテスターのアカウントとして実行する必要がありました。

私のアカウントのデバッグ権限をテストマシンに与えるときと、開発マシンの別のユーザーのプロセスにアタッチするときに、私はセキュリティ警告を受け取りました。

ユーザにデバッグ権限を与えるか、別のユーザが所有するプロセスをデバッグするのは実際の危険性は何ですか？

Answer 1

デバッグ権限がユーザにのCsrss.exeようなシステムプロセス（ユーザSYSTEM）を含む他のユーザーのプロセスを開く機能を付与します。 基本的に、そのユーザーのもとで実行されているコードはすべて、システムプロセスにコードを注入できます。

this entry on Old New Thingおよびfollow-upも参照してください。