大家好,小豆豆来为大家解答以上的问题。drwtsn32.exe是什么进程,drwtsn32 exe这个很多人还不知道,现在让我们一起来看看吧!
1、drwtsn32错误 关于drwtsn32.exe错误问题 简言之既是:drwtsn32.exe故障转储文件默认权限设置不当,可能导致敏感信息泄漏。
2、 影响系统: 当前所有Windows版本 详细: drwtsn32.exe(Dr. Watson)是一个Windows系统内置的程序错误调试器。
3、默认状态下,出现程序错误时,Dr. Watson 将自动启动,除非系统上安装了VC等其他具有调试功能的软件更改了默认值。
4、注册表项: [HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionAeDebug]下的Debugger 项的值指定了调试器及使用的命令;Auto 项决定是否自动诊断错误,并记录相应的诊断信息。
5、 [HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionAeDebug] 在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录“Documents and SettingsAll UsersDocumentsDrWatson”下。
6、权限为Everyone 完全控制。
7、在Windows NT中被存储在“WINNT”中,everyone组至少有读取权限。
8、 由于user.dmp中存储的内容是当前用户的部分内存镜像,所以可能导致各种敏感信息泄漏,例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等,具体取决于崩溃的应用程序和在此之前用户进行了那些操作。
9、 因为Windows程序是如此易于崩溃,所以不能排除恶意用户利用此弱点获取非授权信息的可能。
10、例如:利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe 和查看包含恶意代码的邮件程序崩溃. 解决方案: 采取以下任一措施皆可解决此问题: 键入不带参数的drwtsn32,更改故障转储文件到一个特权路径,如:Documents and SettingsAdministratorDrWatson 或取消“建立故障转储文件”选项。
11、 2、删除注册表项 [HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionAeDebug] 下的相关键值。
12、 3、使用其它调试工具。
13、并在注册表中正确设置。
14、 键入不带参数的drwtsn32,即在开始→运行→键入drwtsn32→回车,在打开的窗口中,取消“创建故障转储文件”选项这。
本文到此分享完毕,希望对大家有所帮助。