Windows 11 22H2默认启用了密码暴力穷举保护功能

显示全部楼层 · 发表于 2022-7-22 06:07:03

Windows 11 22H2目前可供Windows Insider计划中的测试者们试用，它带来了大量的新功能和变化。其中一些改进乍看之下并不明显，用户必须深入挖掘才能发现它们，其中一个重要变化是改进了对暴力攻击的保护。

微软操作系统安全和企业副总裁David Weston最近在Twitter上介绍了Windows 11的新安全措施。该操作系统现在默认使用暴力攻击保护，在尝试猜测本地密码十次失败后有效锁定系统。暴力穷举攻击是不良分子利用进入系统的一种流行方式，他们有时会使用远程桌面协议（RDP），得手后直接开始控制计算机。

用户可以在本地组策略编辑器中查看新的策略，方法是导航到计算机配置>Windows设置>安全设置>账户锁定策略。默认情况下，Windows 11在十分钟内尝试猜测密码失败多于一定次数后就会锁定，IT管理员可以根据他们的需要配置这些值。

值得一提的是，锁定策略并不是Windows 11独有的；它们也存在于早期的Windows版本中（尽管默认是禁用的）。随着Windows 11 22H2（从build 22528.1000和更高版本开始），微软打开了开关，让使用暴力穷举方式进入操作系统的难度大大增加。

显示全部楼层 · 发表于 2022-7-22 06:59:00

我还没设开机密码呢……

显示全部楼层 · 发表于 2022-7-22 07:26:44

开心修行者发表于 2022-7-22 06:59
我还没设开机密码呢……

我的也没有密码，在家里的没有必要

显示全部楼层 · 发表于 2022-7-22 08:27:48

使用PE进去系统取文件不受这个限制吧？

显示全部楼层 · 发表于 2022-7-22 10:07:20

请问win11可以安装时候不要注册账号密码直接进入系统吗

显示全部楼层 · 发表于 2022-7-22 11:19:13

开机密码有啥用？真安全还得是安全介质

显示全部楼层 · 发表于 2022-7-22 14:30:57

atgtjxbc 发表于 2022-7-22 08:27
使用PE进去系统取文件不受这个限制吧？

如果硬盘用了bitlooker加密的话进pe也是看不到文件的

显示全部楼层 · 发表于 2022-7-23 01:08:35

这功能还是可以的，有比没有好，避免远程暴力穷举，不过现场破解密码都是直接PE了，还得微软想想方法，除了BitLocker加密磁盘外。

显示全部楼层 · 发表于 2022-7-23 19:27:18

fzp070 发表于 2022-7-23 01:08
这功能还是可以的，有比没有好，避免远程暴力穷举，不过现场破解密码都是直接PE了，还得微软想想方法，除了 ...

能摸到硬件这个除了加密都是无解。所以除了老电脑。手机都是默认加密的。现在新的电脑预装Windows和Macbook电脑默认都是加密的。

显示全部楼层 · 发表于 2022-7-23 19:29:04

hdx2016 发表于 2022-7-23 19:27
能摸到硬件这个除了加密都是无解。所以除了老电脑。手机都是默认加密的。现在新的电脑预装Windows和Macbo ...

嗯，安全性只会越来越高

[系统相关] Windows 11 22H2默认启用了密码暴力穷举保护功能