Uus Windows 11 vaikepoliitika muudab parooli toore sundimise palju raskemaks

Microsoft on aktiveerinud Windows 11-s uue konto lukustamise poliitika, et kaitsta kasutajaid parooli jõhkra jõu rünnaku eest. Muudatus on juba versiooni 22H2 siseringiversioonis aktiivne. Reegel blokeerib kasutajakonto 10 minutiks, kui keegi üritab RDP või muude meetodite abil parooli ära arvata.

Uued vaikeseaded näevad välja järgmised.

Windows 11 vaikekonto lukustamise reegel

• Konto lukustatakse 10 minutiks
• See juhtub pärast 10 ebaõnnestunud sisselogimiskatset
• Lukustusloendur lähtestatakse 10 minuti pärast
• Windows kaitseb kõiki kasutajakontosid, sealhulgas sisseehitatud administraatori kontot.

Saate neid väärtusi muuta, avades Kohalik rühmapoliitika redaktor (Võida + R > gpedit.msc) ja minnes aadressile Arvuti konfiguratsioon > Windowsi sätted > Turvasätted > Konto lukustamise poliitika kategooria.

Uute vaikeseadetega on ründajal raskem kaug- ja lokaalselt töötavasse süsteemi pääseda isegi spetsiaalse tarkvaraga, mis arvab paroole automaatselt ära. Windows piirab katsete arvu ja aeglustab halba tegutsejat.

Uued vaikeseaded kehtivad alates Windows 11 versioonist 22H2, mis sisaldab a hunnik muid muudatusi ja täiustusi. Need poliitikavalikud on aga olemas paljudes varem välja antud Windowsi versioonides, sealhulgas Windows 10 ja Windows 8. Seal saate neid kasutajakonto kaitsmiseks käsitsi lubada ja reguleerida. Lõpuks portib Microsoft need uued vaikeseaded Windows 10 ja selle serveri kolleegide tegelikele versioonidele.

kaudu @dwizzzleMSFT