Inappropriate granting of user righ

Inappropriate granting of user rights can provide system, administrative, and other high level capabilities. Accounts with the "Debug Programs" user right can attach a debugger to any process or to the kernel, providing complete access to sensitive and critical operating system components. This right is given to Administrators in the default configuration.

If any accounts or groups other than the following are granted the "Debug Programs" user right, this is a finding.

Administrators

ผลลัพธ์ (ไทย) 1:

ไม่เหมาะสมให้ผู้ใช้สิทธิสามารถให้ระบบ ดูแลระบบ และอื่น ๆ สูงระดับความสามารถใน บัญชีผู้ใช้ "โปรแกรมตรวจแก้จุดบกพร่อง" ขวาสามารถแนบดีบักเกอร์ กับกระบวนการ หรือ เคอร์เนล ให้สามารถเข้าถึงคอมโพเนนต์ของระบบปฏิบัติการที่สำคัญ และสำคัญ สิทธินี้จะได้รับการดูแลในการกำหนดค่าเริ่มต้นถ้าบัญชีใด ๆ หรือกลุ่มอื่น ๆ ตามที่ได้รับสิทธิด้านขวาผู้ใช้ "โปรแกรมตรวจแก้จุดบกพร่อง" นี้คือการค้นหาผู้ดูแลระบบ

ผลลัพธ์ (ไทย) 2:

การให้ที่ไม่เหมาะสมของสิทธิของผู้ใช้สามารถจัดให้มีระบบการบริหารจัดการและอื่น ๆ ความสามารถในระดับสูง บัญชีด้วย "โปรแกรมตรวจแก้จุดบกพร่อง" ผู้ใช้สิทธิสามารถแนบดีบักกระบวนการใด ๆ หรือเมล็ดให้เข้าถึงความสมบูรณ์ขององค์ประกอบของระบบปฏิบัติการที่มีความสำคัญและที่สำคัญ สิทธินี้จะได้รับการดูแลในการกำหนดค่าเริ่มต้น. หากบัญชีใด ๆ หรือกลุ่มอื่น ๆ กว่าต่อไปนี้จะได้รับ "โปรแกรมตรวจแก้จุดบกพร่อง" สิทธิของผู้ใช้นี้เป็นผล. ผู้ดูแลระบบ

ผลลัพธ์ (ไทย) 3:

ไม่เหมาะสมอนุญาตให้สิทธิผู้ใช้สามารถให้ระบบการบริหารงานและความสามารถระดับสูงอื่น ๆ บัญชีที่กับ " debug โปรแกรม " ผู้ใช้สามารถแนบดีบักขั้นตอนใด ๆหรือให้เคอร์เนลให้เข้าถึงความสมบูรณ์ของไว และที่สำคัญระบบส่วนประกอบ สิทธินี้ให้กับผู้บริหารในปริยาย .

หากบัญชีใด ๆหรือกลุ่มอื่นๆ ต่อไปนี้จะได้รับ " debug โปรแกรมสิทธิผู้ใช้ นี้คือการหา

ผู้บริหาร