Nová predvolená politika systému Windows 11 výrazne sťažuje hrubé vynútenie hesla

Spoločnosť Microsoft aktivovala novú politiku blokovania účtov v systéme Windows 11, aby chránila používateľov pred útokom brutálnou silou s heslom. Zmena je už aktívna v zostavách Insider verzie 22H2. Politika zablokuje používateľský účet na 10 minút, ak sa niekto pokúša uhádnuť heslo prostredníctvom protokolu RDP a iných metód.

Nové predvolené hodnoty vyzerajú nasledovne.

Predvolená politika uzamknutia účtu Windows 11

• Účet bude zablokovaný na 10 minút
• Stane sa tak po 10 neúspešných pokusoch o prihlásenie
• Počítadlo uzamknutia sa vynuluje po 10 minútach
• Systém Windows bude chrániť všetky používateľské účty vrátane vstavaného účtu správcu.

Tieto hodnoty môžete zmeniť otvorením Editor miestnych zásad skupiny (Vyhrať + R > gpedit.msc) a ísť do Konfigurácia počítača > Nastavenia systému Windows > Nastavenia zabezpečenia > Zásady uzamknutia účtu kategórii.

S novými predvolenými nastaveniami bude pre útočníka ťažšie dostať sa do spusteného systému na diaľku a lokálne, a to aj so špeciálnym softvérom, ktorý automaticky uhádne heslá. Windows obmedzí počet pokusov a spomalí zlého herca.

Nové predvolené nastavenia sú účinné od Windowsu 11 verzie 22H2, ktorá zahŕňa a kopu ďalších zmien a vylepšení. Tieto možnosti politiky však existujú v mnohých predtým vydaných verziách systému Windows vrátane Windows 10 a Windows 8. Tam ich môžete povoliť a manuálne upraviť, aby ste zabezpečili svoj používateľský účet. Nakoniec sa spoločnosť Microsoft chystá preniesť tieto nové predvolené hodnoty na skutočné verzie systému Windows 10 a jeho serverových náprotivkov.

cez @dwizzzleMSFT