Новата политика по подразбиране на Windows 11 прави грубото форсиране на паролата много по-трудно

Microsoft активира нова политика за блокиране на акаунти в Windows 11, за да защити потребителите срещу груба атака с парола. Промяната вече е активна в Insider компилации на версия 22H2. Политиката ще блокира потребителския акаунт за 10 минути, ако някой се опитва да отгатне паролата чрез RDP или други методи.

Новите настройки по подразбиране изглеждат по следния начин.

Правила за блокиране на акаунти по подразбиране на Windows 11

• Акаунтът ще бъде заключен за 10 минути
• Това ще се случи след 10 неуспешни опита за влизане
• Броячът за блокиране ще бъде нулиран след 10 минути
• Windows ще защити всички потребителски акаунти, включително вградения администраторски акаунт.

Можете да промените тези стойности, като отворите Редактор на местни групови правила (Печеля + Р > gpedit.msc) и отиване към Компютърна конфигурация > Настройки на Windows > Настройки за защита > Правила за блокиране на акаунт категория.

С новите настройки по подразбиране ще бъде по-трудно за нападателя да влезе в работещата система дистанционно и локално, дори със специален софтуер, който отгатва паролите автоматично. Windows ще ограничи броя на опитите и ще забави лошия актьор.

Новите настройки по подразбиране влизат в сила от Windows 11 версия 22H2, която включва a куп други промени и подобрения. Въпреки това, тези опции за политика съществуват в много предишни версии на Windows, включително Windows 10 и Windows 8. Там можете да ги активирате и коригирате ръчно, за да защитите потребителския си акаунт. И накрая, Microsoft е на път да пренесе тези нови настройки по подразбиране към действителните версии на Windows 10 и неговите копия на сървъра.

чрез @dwizzzleMSFT