Microsoft усложнила взлом учётных записей на Windows 10/11

Очередной патч для актуальных версий Windows значительно снизил шансы хакеров на успешную атаку с помощью одного из старых, но всё ещё действенных методов взлома. После апдейта им станет значительно сложнее подобрать пароль от чужого аккаунта для доступа к данным, хранящимся на компьютере.

Обновление KB5020282 добавляет в настройки учётной записи администратора защиту от брутфорса — атаки с перебором различных вариантов пароля. С помощью новой функции можно настроить действия системы в ответ на попытку взлома. Всего доступны четыре параметра:

• Количество попыток ввода пароля до сброса учётной записи
• Количество попыток ввода пароля до блокировки входа
• Блокировка всех учётных записей администратора
• Продолжительность блокировки

Сама Microsoft рекомендует настройку 10/10/10, при которой учётная запись заблокируется на 10 минут после десяти попыток ввода пароля в течение 10 минут. В новых ревизиях Windows 11 настройка будет активирована по умолчанию. На других системах её нужно включить вручную в «Политике блокировки учётных записей». Обновление автоматически установится на все поддерживаемые версии Windows.

Источник: 4PDA.