Kebijakan default Windows 11 yang baru membuat pemaksaan kata sandi menjadi jauh lebih sulit

Microsoft telah mengaktifkan kebijakan penguncian akun baru di Windows 11 untuk melindungi pengguna dari serangan bruteforce kata sandi. Perubahan sudah ada di versi Insider builds versi 22H2. Kebijakan akan memblokir akun pengguna selama 10 menit jika seseorang mencoba menebak kata sandi melalui RDP dan metode lainnya.

Default baru terlihat sebagai berikut.

Kebijakan penguncian akun default Windows 11

• Akun akan terkunci selama 10 menit
• Itu akan terjadi setelah 10 upaya login yang gagal
• Penghitung penguncian akan diatur ulang setelah 10 menit
• Windows akan melindungi semua akun pengguna, termasuk akun Administrator bawaan.

Anda dapat mengubah nilai ini dengan membuka Editor Kebijakan Grup Lokal (Menang + R > gpedit.msc) dan pergi ke Konfigurasi Komputer > Pengaturan Windows > Pengaturan Keamanan > Kebijakan Penguncian Akun kategori.

Dengan default baru, akan lebih sulit bagi penyerang untuk masuk ke sistem yang sedang berjalan dari jarak jauh dan lokal, bahkan dengan perangkat lunak khusus yang menebak kata sandi secara otomatis. Windows akan membatasi jumlah percobaan dan akan memperlambat aktor jahat.

Default baru mulai berlaku di Windows 11 versi 22H2, yang mencakup a banyak perubahan dan peningkatan lainnya. Namun, opsi kebijakan ini ada di banyak versi Windows yang dirilis sebelumnya, termasuk Windows 10 dan Windows 8. Di sana Anda dapat mengaktifkan dan menyesuaikannya secara manual untuk mengamankan akun pengguna Anda. Akhirnya, Microsoft akan mem-porting default baru ini ke versi Windows 10 yang sebenarnya dan rekan-rekan Server-nya.

melalui @dwizzzzleMSFT