Windows 11 22H2 のこの既定の設定により、ブルート フォース攻撃から PC を保護できます

PC に直接またはリモート (RDP) アクセスするハッカーがシステムに侵入する最も一般的な方法の 1 つは、ブルート フォース攻撃です。これらの攻撃には、管理者のユーザー名とパスワードを推測すること、または推測できるアプリやスクリプトを使用することが含まれます。さて、Windows 11 22H2 Insider ビルドのデフォルト オプションとして、Microsoft がゲームをリードしていることが判明しました (Bleeping Computer 経由)。

具体的には、ローカル グループ ポリシー エディターのアカウント ロックアウト期間オプションについて説明しています。これは通常、他の Windows バージョンでは既定でオフになっていて無効になっていますが、Windows 11 22H2 では既定でオンになり、Windows Insider Preview ビルド 22528.1000 以降で 10 回の無効なログイン試行に設定されます。 Microsoft の OS セキュリティおよびエンタープライズ担当副社長である David Weston は、彼の Twitter でこのニュースを共有しました。

Microsoft は、人間が操作するランサムウェア攻撃に関する専用のブログ投稿を実際に行っており、PC に侵入するためにブルート フォース攻撃がどのように使用されるかを説明しています。アカウント ロックアウト期間オプションがデフォルトでオンになり、無効なログイン試行が 10 回に設定されるようになったため、これらの攻撃ははるかに困難になりました。 FBI 自身のデータによると、RDP タイプの攻撃がランサムウェア攻撃者にとって最も一般的であり、データ侵害の 80% を占めているため、これはサイバーセキュリティにとって大きな一歩です。