Nova privzeta politika sistema Windows 11 otežuje brutalno vsiljevanje gesel

Microsoft je aktiviral novo politiko zaklepanja računa v sistemu Windows 11, da bi zaščitil uporabnike pred napadi s surovo uporabo gesel. Sprememba je že v živo v različicah Insider različice 22H2. Pravilnik bo blokiral uporabniški račun za 10 minut, če nekdo poskuša uganiti geslo prek RDP in drugih metod.

Nove privzete nastavitve izgledajo takole.

Privzeti pravilnik o zaklepanju računa Windows 11

• Račun bo zaklenjen za 10 minut
• To se bo zgodilo po 10 neuspelih poskusih prijave
• Števec zaklepanja bo ponastavljen po 10 minutah
• Windows bo zaščitil vse uporabniške račune, vključno z vgrajenim skrbniškim računom.

Te vrednosti lahko spremenite tako, da odprete Urejevalnik pravilnika lokalne skupine (Zmaga + R > gpedit.msc) in odhod na Konfiguracija računalnika > Nastavitve sistema Windows > Varnostne nastavitve > Pravilnik o zaklepanju računa kategorijo.

Z novimi privzetimi nastavitvami bo napadalec težje vstopil v delujoč sistem na daljavo in lokalno, tudi s posebno programsko opremo, ki samodejno ugane gesla. Windows bo omejil število poskusov in upočasnil slabega igralca.

Nove privzete nastavitve začnejo veljati v sistemu Windows 11 različice 22H2, ki vključuje a kup drugih sprememb in izboljšav. Vendar te možnosti pravilnika obstajajo v številnih predhodno izdanih različicah sistema Windows, vključno z Windows 10 in Windows 8. Tam jih lahko omogočite in prilagodite ročno, da zaščitite svoj uporabniški račun. Končno bo Microsoft te nove privzete nastavitve prenesel na dejanske različice sistema Windows 10 in njegove strežniške različice.

prek @dwizzzleMSFT