हैकर्स के लिए आपके पीसी तक डायरेक्ट या रिमोट (RDP) एक्सेस के साथ आपके सिस्टम में घुसने के सबसे आम तरीकों में से एक ब्रूट फोर्स अटैक्स हैं। इन अटैक्स में एडमिन के यूज़रनेम और पासवर्ड का अनुमान लगाना या ऐसा करने वाले ऐप या स्क्रिप्ट का उपयोग करना शामिल है। खैर, पता चला है कि माइक्रोसॉफ्ट अब खेल में आगे है, क्योंकि विंडोज़ 11 22H2 इनसाइडर बिल्ड्स में एक डिफ़ॉल्ट विकल्प इसके विरुद्ध सुरक्षा कर सकता है (ब्लीपिंग कंप्यूटर के माध्यम से)।
अधिक विशेष रूप से, हम लोकल ग्रुप पॉलिसी एडिटर के तहत अकाउंट लॉकआउट ड्यूरेशन विकल्प के बारे में बात कर रहे हैं। यह आमतौर पर अन्य विंडोज़ वर्ज़न्स में डिफ़ॉल्ट रूप से बंद और डिसेबल्ड रहा है, लेकिन विंडोज़ 11 22H2 इसे डिफ़ॉल्ट रूप से चालू करता है और इसे विंडोज़ इनसाइडर प्रीव्यू बिल्ड 22528.1000, या उच्चतर में 10 अमान्य लॉगिन प्रयासों पर सेट करता है। डेविड वेस्टन, जो माइक्रोसॉफ्ट में OS सिक्योरिटी और एंटरप्राइज़ के उपाध्यक्ष हैं, ने इस खबर को अपने ट्विटर पर साझा किया।
माइक्रोसॉफ्ट के पास वास्तव में मानव-संचालित रैंसमवेयर अटैक्स पर एक समर्पित ब्लॉग पोस्ट है और यह बताता है कि ब्रूट फोर्स अटैक्स का उपयोग पीसी में घुसने के लिए कैसे किया जाता है। अकाउंट लॉकआउट ड्यूरेशन विकल्प अब डिफ़ॉल्ट रूप से चालू है और 10 अमान्य लॉगिन प्रयासों पर सेट है, जिससे ये अटैक्स अब बहुत कठिन हो गए हैं। यह साइबर सिक्योरिटी के लिए एक बड़ा कदम है, क्योंकि FBI के अपने डेटा से पता चलता है कि RDP-प्रकार के अटैक्स रैंसमवेयर हमलावरों के लिए सबसे आम हैं, जो उनके डेटा में 80% उल्लंघनों का निर्माण करते हैं।
