คาอธิบาย: การควบคุมในส่วนนี้เป็นการ

คาอธิบาย:
การควบคุมในส่วนนี้เป็นการกาหนดว่า a user account is allowed to attach a debugger to any process
or the kernel. A debugger allows a user to view and manipulate the memory and execution
context of any process. การตั้งค่าแนะนาให้เป็นไปตามด้านล่าง:
• For the Enterprise Member Server and Enterprise Domain Controller profile(s),

the recommended value is Administrators.
• For the SSLF Member Server and SSLF Domain Controller profile(s), the

recommended value is No one.
เหตุผล:
Configuring the system as recommended will reduce the probability for a malicious local
user to circumvent application or system security control or view sensitive information
loaded in memory.

ผลลัพธ์ (ไทย) 1:

คาอธิบาย: การควบคุมในส่วนนี้เป็นการกาหนดว่าบัญชีผู้ใช้ที่ได้รับอนุญาตให้แนบดีบักเกอร์กับกระบวนการใด ๆ หรือเคอร์เนล ดีบักเกอร์ช่วยให้ผู้ใช้สามารถดู และจัดการกับหน่วยความจำและการดำเนินการ บริบทของกระบวนการใด ๆ การตั้งค่าแนะนาให้เป็นไปตามด้านล่าง: •สำหรับ profile(s) เซิร์ฟเวอร์องค์กรสมาชิกและตัวควบคุมโดเมนขององค์กร ค่าที่แนะนำคือ ผู้ดูแลระบบ •สำหรับ profile(s) SSLF เซิร์ฟเวอร์สมาชิกและตัวควบคุมโดเมน SSLF การ ค่าที่แนะนำคือใคร เหตุผล: การกำหนดค่าระบบแนะนำจะลดความน่าเป็นท้องถิ่นที่เป็นอันตราย ผู้ใช้สามารถหลีกเลี่ยงโปรแกรมประยุกต์หรือระบบรักษาความปลอดภัยควบคุมหรือดูข้อมูลที่สำคัญ โหลดในหน่วยความจำ

ผลลัพธ์ (ไทย) 3:

คาอธิบาย :
การควบคุมในส่วนนี้เป็นการกาหนดว่าบัญชีผู้ใช้จะได้รับอนุญาตให้แนบดีบักเพื่อกระบวนการ
หรือเคอร์เนล ดีบักช่วยให้ผู้ใช้เพื่อดูและจัดการหน่วยความจำและการดำเนินการ
บริบทของกระบวนการใด ๆ การตั้งค่าแนะนาให้เป็นไปตามด้านล่าง :
- สำหรับสมาชิก และตัวควบคุมโดเมน เซิร์ฟเวอร์ขององค์กรข้อมูลองค์กร ( s )

แนะนำค่าเป็นผู้บริหาร
- sslf เซิร์ฟเวอร์และข้อมูลสมาชิกสำหรับตัวควบคุมโดเมน sslf ( s )

ค่าแนะนำไม่มี

เหตุผล : การกำหนดค่าระบบที่แนะนำจะช่วยลดความน่าจะเป็นสำหรับท้องถิ่น
ที่เป็นอันตรายผู้ใช้หลีกเลี่ยงโปรแกรมหรือระบบรักษาความปลอดภัยควบคุมหรือดูข้อมูลที่สําคัญ

โหลดในหน่วยความจำ