最新消息 群盟科技-更多最新消息
2023 農曆春節放假日期公...
防範暴力破解攻擊,微軟...
美國公布最常被中國駭客...
假Cloudflare的DDoS防護...
本站新增Mail主機解鎖功...
搜尋引擎登錄排名服務
網址申請

首頁 >> 最新消息 >> 防範暴力破解攻擊,微軟讓所有Windows版本都能鎖住本機系統管...

防範暴力破解攻擊,微軟讓所有Windows版本都能鎖住本機系統管理員帳號

2023-01-07

微軟近日宣布,自今年October 11及之後的Windows累積更新,都將出現一個本機原則,可用來鎖住本機系統管理員的帳號,以防範暴力破解攻擊。

 

微軟解釋,暴力破解攻擊一直是Windows機器遭到攻擊的前三大途徑之一,然而,目前的Windows裝置並不允許本機系統管理員的帳號被鎖住,因此,倘若缺乏適當的網路分割,亦不具備入侵偵測服務,本機系統管理員的帳號很可能就會受到無窮盡的暴力破解攻擊,直至駭客發現密碼為止。

 

因此,微軟將針對主機系統管理員的帳號導入帳號封鎖功能,使用者只要透過主機電腦原則中的帳號封鎖原則進行設定,就能啟用它。

 

此外,微軟建議使用者亦應啟用其它帳號封鎖原則,以在10分鐘內執行10次的登入錯誤時,鎖住該帳號,且鎖住時間長達10分鐘,以提高駭客的攻擊門檻。

 

既有的Windows裝置可藉由手動方式啟用上述原則,但舉凡是搭載Windows 11 22H2,或是在初始設定之前即部署October 11, 2022的新裝置,即會將上述原則當作預設值。但若是新裝置先進行設定,再部署10月的累積更新,那麼仍需手動設定。

 

而本周微軟對於啟用本機系統管理員的新裝置,也訂定了更嚴格的密碼要求,規定密碼必須至少擁有4種特性中的3種,包括小寫、大寫、數字與符號,目的同樣是為了抵擋暴力破解攻擊。

 

此一新的安全政策除了支援Windows Server 2022與Windows 11等新平臺之外,也支援各式Windows 10、Windows Embedded 8/8.1,以及Windows 7/Windows Server 2008/Windows Server 2008 R2的擴展安全更新(ESU)版本。

(相關資訊來自iThome



  您的IP位置:3.235.195.196