Sécurité Suite

est du genre tout ou rien : si vous faites confiance à un compte pour la délégation, tous les services sous le compte système local sur l’ordinateur cible sont aussi trusted for delegation. Si une attaque malveillante compromet le système qui est trusted for delegation, un service malveillant peut profiter de la confiance pour amplifier son effet. La délégation contrainte est l’amélioration que Windows 2003 apporte à cette fonction dans Win2K et elle permet de spécifier à quels services un compte peut être délégué. La délégation contrainte est une énorme amélioration de la sécurité, l’une de celles que beaucoup de développeurs attendaient avec impatience.