Windows 11 Artık Varsayılan Olarak RDP Brute-Force Saldırıları Engelliyor

Mehmet Sait YILMAZ

21/07/2022

Windows 11 artık 10 dakika boyunca 10 başarısız oturum açma girişiminden sonra kullanıcı hesaplarını (Yönetici hesapları dahil) otomatik olarak kilitleyen, varsayılan olarak etkinleştirilmiş Hesap Kilitleme İlkesi ile birlikte geliyor.

@windowsinsider Win11 builds now have a DEFAULT account lockout policy to mitigate RDP and other brute force password vectors. This technique is very commonly used in Human Operated Ransomware and other attacks – this control will make brute forcing much harder which is awesome! pic.twitter.com/ZluT1cQQh0
— David Weston (DWIZZZLE) (@dwizzzleMSFT) July 20, 2022

Hesap Kilitleme İlkesi, Windows 10 sistemlerinde de mevcut. Ancak, varsayılan olarak etkin değil. Yöneticiler bu ilkeyi Windows 10’da Bilgisayar Yapılandırması\İlkeler\Windows Ayarları\Güvenlik Ayarları\Hesap İlkeleri\Hesap Kilitleme İlkesi’nden Grup İlkesi Yönetim Konsolu’nda yapılandırabilir.

Configuration\Policies\Windows Settings\Security Settings\Account Policies\Account Lockout Policy

Kaynak: bleepingcomputer.com