Een nieuw standaardbeleid van Windows 11 maakt het brute forceren van wachtwoorden veel moeilijker

Microsoft heeft een nieuw accountvergrendelingsbeleid in Windows 11 geactiveerd om gebruikers te beschermen tegen bruteforce-aanvallen met wachtwoorden. De wijziging is al live in Insider-builds van versie 22H2. Het beleid blokkeert het gebruikersaccount gedurende 10 minuten als iemand het wachtwoord probeert te raden via RDP en andere methoden.

De nieuwe standaardinstellingen zien er als volgt uit.

Windows 11 standaard accountvergrendelingsbeleid

• Het account wordt 10 minuten geblokkeerd
• Het gebeurt na 10 mislukte inlogpogingen
• De vergrendelingsteller wordt na 10 minuten gereset
• Windows beschermt alle gebruikersaccounts, inclusief het ingebouwde beheerdersaccount.

U kunt deze waarden wijzigen door de te openen Editor voor lokaal groepsbeleid (Winnen + R > gpedit.msc) en naar de Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Accountvergrendelingsbeleid categorie.

Met de nieuwe standaardinstellingen zal het voor een aanvaller moeilijker zijn om op afstand en lokaal in het lopende systeem te komen, zelfs met speciale software die automatisch wachtwoorden raadt. Windows zal het aantal pogingen beperken en de slechte acteur vertragen.

De nieuwe standaardinstellingen zijn van kracht vanaf Windows 11 versie 22H2, die een een heleboel andere veranderingen en verbeteringen. Deze beleidsopties bestaan ​​echter in veel eerder uitgebrachte Windows-versies, waaronder Windows 10 en Windows 8. Daar kunt u ze handmatig inschakelen en aanpassen om uw gebruikersaccount te beveiligen. Ten slotte staat Microsoft op het punt deze nieuwe standaardinstellingen over te dragen naar daadwerkelijke versies van Windows 10 en zijn Server-tegenhangers.

via @dwizzzleMSFT