Problemas de segurança para drivers WIA

A execução de serviços em uma conta localsystem pode ser perigosa, pois o LocalSystem é essencialmente Administrador e, portanto, tem acesso a praticamente qualquer recurso no computador. Falhas de design ou código de buggy em um serviço em execução no LocalSystem podem resultar em um escalonamento de privilégios para um usuário destrutivo. O Windows XP introduziu duas novas contas de serviço internas, LocalService e NetworkService, especificamente projetadas para atenuar as consequências de um comprometimento de serviço. Essas duas novas contas são contas de usuário restritas sem privilégios especiais, exceto "Logon como serviço".

De acordo com essa iniciativa de segurança, o serviço WIA é executado na conta LocalService no Microsoft Windows Server 2003 e versões posteriores do sistema operacional.

Antes do Windows Server 2003, o serviço WIA e os drivers WIA eram desenvolvidos com base na suposição de que eles seriam executados no LocalSystem. Isso mudou com o Windows Server 2003 e tem várias ramificações que os desenvolvedores de driver precisam estar cientes. Esta seção contém uma lista de problemas comuns que um desenvolvedor de driver wia pode enfrentar, incluindo possíveis maneiras de resolvê-los.

Seguir as práticas descritas neste documento garante que os drivers WIA desenvolvidos funcionem corretamente, seja em execução no Windows XP, no Windows Server 2003 ou em versões posteriores do sistema operacional.

Problemas comuns de segurança do WIA

Práticas recomendadas de segurança do WIA

Para obter informações adicionais sobre a segurança do driver de dispositivo, consulte Criando instalações de dispositivo seguro.