Microsoft ускладнила злом облікових записів на Windows 10/11

Черговий патч для актуальних версій Windows значно знизив шанси хакерів на успішну атаку за допомогою одного зі старих, але досі дієвих методів злому.

Після апдейту їм стане значно складніше підібрати пароль від чужого облікового запису для доступу до даних, які зберігаються на комп'ютері.

Оновлення KB5020282 додає в налаштування облікового запису адміністратора захист від брутфорсу — атаки з перебором різних варіантів пароля. За допомогою нової функції можна настроїти дії системи у відповідь на спробу злому. Усього доступні чотири параметри:

• Кількість спроб введення пароля до скидання облікового запису;
• Кількість спроб введення пароля до блокування входу;
• Блокування всіх облікових записів адміністратора;
• Тривалість блокування.

Сама Microsoft рекомендує налаштування 10/10/10, коли обліковий запис заблокується на 10 хвилин після десяти спроб введення пароля протягом 10 хвилин. У нових ревізіях Windows 11 налаштування буде активовано за умовчанням. На інших системах його потрібно включити вручну до «Політики блокування облікових записів». Оновлення автоматично встановлюється на всі підтримувані версії Windows.