微软新增Windows组策略 增强暴力破解攻击保护

2022-10-1219:11:28来源: cnBeta.COM 评论 916

微软新增Windows组策略 增强暴力破解攻击保护

暴力破解(Brute force attacks)是通过试错策略来破解密码和加密密钥的一种攻击方式,也是网络犯罪分子用来攻击 Windows 计算机的最常用方法之一。如果没有适当的安全工具,攻击者可以无限制地尝试猜测帐户的密码。如果密码很弱,威胁者很快就会渗透到帐户中。

微软新增Windows组策略 增强暴力破解攻击保护

微软为了对抗暴力破解,允许 IT 管理员对任意 Windows 系统进行配置来接受安全更新,以自动阻止针对本地管理员账号的暴力破解方式。自 2022 年 10 月 11 日开始发布的 Windows 累积更新中,本地策略将可用于启用本地管理员帐户锁定。

想要启用该功能,IT 管理员需要在本地组策略编辑器 Local Computer Policy\Computer Configuration\Windows Settings\Security Settings\Account Policies\Account Lockout Policies 路径下启用“Allow Administrator account lockout”策略。

Microsoft 还建议启用帐户锁定策略下的其他条目:帐户锁定持续时间、帐户锁定阈值和重置帐户锁定计数器之后。该公司建议采用 10/10/10 方法:在 10 分钟内尝试失败 10 次后,帐户将被锁定。然后,此锁定将持续 10 分钟,之后帐户将自动解锁。

对于 Windows 11 版本 22H2 上的新机器或在初始设置之前包含 2022 年 10 月 11 日 Windows 累积更新的任何新机器,系统设置时也会默认启用管理员帐户锁定策略。

如果使用本地管理员帐户,微软现在在新机器上强制执行密码复杂性。密码必须至少满足四项要求中的三项:小写字母、大写字母、数字和符号。据该软件巨头称,这些将有助于“进一步保护帐户免受暴力攻击”

weinxin
N软网微信公众号扫一扫
观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!
  • A+

发表评论