หนึ่งในวิธีที่พบบ่อยที่สุดสำหรับแฮกเกอร์ที่มีการเข้าถึงโดยตรงหรือระยะไกล (RDP) ไปยังคอมพิวเตอร์ของคุณในการบุกรุกระบบคือการโจมตีแบบ brute force การโจมตีเหล่านี้เกี่ยวข้องกับการเดาชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ หรือใช้แอปหรือสคริปที่สามารถทำได้ ดูเหมือนว่า Microsoft ตอนนี้นำหน้าเกมอยู่แล้ว เนื่องจากตัวเลือกเริ่มต้นใน Windows 11 22H2 Insider builds สามารถป้องกันสิ่งนี้ได้ (via Bleeping Computer)
โดยเฉพาะ เราพูดถึงตัวเลือก account lockout duration (ระยะเวลาล็อกบัญชี) ภายใต้ Local Group Policy Editor ตัวเลือกนี้ปกติจะถูกปิดและปิดใช้งานโดยค่าเริ่มต้นใน Windows เวอร์ชันอื่นๆ แต่ Windows 11 22H2 เปิดมันโดยค่าเริ่มต้นและตั้งค่าเป็น 10 ครั้งที่พยายามเข้าสู่ระบบล้มเหลวใน Windows Insider Preview build 22528.1000 หรือสูงกว่า David Weston ซึ่งเป็นรองประธาน OS Security and Enterprise ที่ Microsoft แชร์ข่าวนี้บน Twitter ของเขา
Microsoft จริงๆ มีบล็อกโพสต์เฉพาะเกี่ยวกับการโจมตี ransomware ที่ดำเนินการโดยมนุษย์ และอธิบายว่า brute force attacks ถูกใช้เพื่อเข้าถึง PC ด้วยตัวเลือก account lockout duration ที่เปิดอยู่โดยค่าเริ่มต้นและตั้งค่าที่ 10 ครั้งที่ล้มเหลว การโจมตีเหล่านี้จึงยากขึ้นมาก นี่เป็นขั้นตอนใหญ่สำหรับความปลอดภัยทางไซเบอร์ เนื่องจากข้อมูลของ FBI เองแสดงว่า RDP-type attacks เป็นที่พบบ่อยที่สุดสำหรับผู้โจมตี ransomware คิดเป็น 80% ของการละเมิดในข้อมูลของพวกเขา
