Un nuovo criterio predefinito di Windows 11 rende molto più difficile la forzatura bruta delle password

Microsoft ha attivato una nuova politica di blocco degli account in Windows 11 per proteggere gli utenti dagli attacchi di forza bruta delle password. La modifica è già attiva nelle build Insider della versione 22H2. Il criterio bloccherà l'account utente per 10 minuti se qualcuno sta cercando di indovinare la password tramite RDP e altri metodi.

Le nuove impostazioni predefinite sono le seguenti.

Criterio di blocco dell'account predefinito di Windows 11

• L'account verrà bloccato per 10 minuti
• Accadrà dopo 10 tentativi di accesso falliti
• Il contatore di blocco verrà azzerato dopo 10 minuti
• Windows proteggerà tutti gli account utente, incluso l'account amministratore integrato.

È possibile modificare questi valori aprendo il file Editor di criteri di gruppo locali (Vincita + R > gpedit.msc) e andando al Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri di blocco dell'account categoria.

Con le nuove impostazioni predefinite, sarà più difficile per un utente malintenzionato entrare nel sistema in esecuzione in remoto e in locale, anche con un software speciale che indovina le password automaticamente. Windows limiterà il numero di tentativi e rallenterà il cattivo attore.

Le nuove impostazioni predefinite sono efficaci a partire da Windows 11 versione 22H2, che include a un mucchio di altre modifiche e miglioramenti. Tuttavia, queste opzioni dei criteri esistono in molte versioni di Windows rilasciate in precedenza, inclusi Windows 10 e Windows 8. Lì puoi abilitarli e regolarli manualmente per proteggere il tuo account utente. Infine, Microsoft sta per trasferire queste nuove impostazioni predefinite alle versioni effettive di Windows 10 e delle sue controparti Server.

attraverso @dwizzzleMSFT