Một trong những cách phổ biến nhất để hacker có quyền truy cập trực tiếp hoặc từ xa (RDP) vào PC của bạn xâm nhập hệ thống là tấn công brute force. Các cuộc tấn công này liên quan đến việc đoán tên người dùng và mật khẩu của quản trị viên hoặc sử dụng ứng dụng/script có thể làm điều đó. Vâng, hóa ra Microsoft đã đi trước một bước, vì một tùy chọn mặc định trong bản build Insider Windows 11 22H2 có thể bảo vệ chống lại điều này (qua Bleeping Computer).
Cụ thể hơn, chúng ta đang nói về tùy chọn account lockout duration (thời gian khóa tài khoản) trong Local Group Policy Editor. Tùy chọn này thường bị tắt và vô hiệu hóa mặc định trong các phiên bản Windows khác, nhưng Windows 11 22H2 bật nó mặc định và đặt thành 10 lần đăng nhập sai trong Windows Insider Preview build 22528.1000 trở lên. David Weston, Phó Tổng Giám đốc, Bảo mật HĐH và Doanh nghiệp tại Microsoft đã chia sẻ tin tức trên Twitter.
Microsoft thực sự có một bài đăng blog chuyên dụng về tấn công ransomware do con người vận hành và giải thích cách tấn công brute force được dùng để xâm nhập PC. Với tùy chọn account lockout duration hiện bật mặc định và đặt ở 10 lần đăng nhập sai, các cuộc tấn công này khó khăn hơn nhiều. Đây là bước tiến lớn cho an ninh mạng, vì dữ liệu của FBI cho thấy tấn công kiểu RDP là phổ biến nhất đối với kẻ tấn công ransomware, chiếm 80% các vụ vi phạm trong dữ liệu của họ.