Une nouvelle politique par défaut de Windows 11 rend le forçage brutal des mots de passe beaucoup plus difficile

Microsoft a activé une nouvelle politique de verrouillage de compte dans Windows 11 pour protéger les utilisateurs contre les attaques par force brute de mot de passe. Le changement est déjà en ligne dans les builds Insider de la version 22H2. La politique bloquera le compte d'utilisateur pendant 10 minutes si quelqu'un essaie de deviner le mot de passe via RDP et d'autres méthodes.

Les nouvelles valeurs par défaut se présentent comme suit.

Politique de verrouillage de compte par défaut de Windows 11

• Le compte sera verrouillé pendant 10 minutes
• Cela se produira après 10 tentatives de connexion infructueuses
• Le compteur de verrouillage sera réinitialisé après 10 minutes
• Windows protégera tous les comptes d'utilisateurs, y compris le compte administrateur intégré.

Vous pouvez modifier ces valeurs en ouvrant le Éditeur de stratégie de groupe locale (Gagner + R > gpedit.msc) et aller au Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégie de verrouillage de compte Catégorie.

Avec les nouvelles valeurs par défaut, il sera plus difficile pour un attaquant d'accéder au système en cours d'exécution à distance et localement, même avec un logiciel spécial qui devine automatiquement les mots de passe. Windows limitera le nombre d'essais et ralentira le mauvais acteur.

Les nouvelles valeurs par défaut sont effectives à partir de Windows 11 version 22H2, qui inclut un tas d'autres changements et améliorations. Cependant, ces options de stratégie existent dans de nombreuses versions de Windows précédemment publiées, notamment Windows 10 et Windows 8. Là, vous pouvez les activer et les ajuster manuellement pour sécuriser votre compte utilisateur. Enfin, Microsoft est sur le point de porter ces nouveaux paramètres par défaut sur les versions réelles de Windows 10 et de ses homologues Server.

passant par @dwizzzleMSFT