Microsoft

Oktober Patch-Day: Lokale Administrations-Konten bei fehlerhaften Log-In Versuchen sperren

Brute-Force-Angriffe auf lokale Administrations-Konten sind schon seit längerer Zeit ein ernsthaftes Problem und nun hat Microsoft im Zuge des Oktober Patch-Days eine Neuerung eingeführt, die schon seit längerer Zeit aus der Community heraus gefordert wurde. Immerhin hat Microsoft selbst bestätigt, dass diese Brute-Force-Angriffe die häufigste Art der Angriffe auf Windows-Geräte darstellen und somit war die nachfolgende Einführung eines besseren Schutzmechanismus nur die logische Folge.

Lokale Administrations-Konten lassen sich nun blocken

In der Vergangenheit war es so, dass lokale Administrations-Konten nicht geblockt werden konnten und aus diesem Grund waren diese Konten häufig eine Angriffsfläche für vermehrte Brute-Force-Angriffe. Waren keine separaten Schutzmaßnahmen vorhanden, hatten Angreifer die Chance, nach Belieben Passwörter auszuprobieren. Zwar gab es Maßnahmen wie eine sichere Netzwerksegmentierung, welche einen weiteren Schutz boten, aber insgesamt war Raum für Angriffe vorhanden. Gerade bei einfachen und kurzen Passwörtern führten diese Angriffe laut Microsoft in vergangenen Monaten oft zum Erfolg bzw. zu einem unrechtmäßigen Systemzugang der Angreifer.

Neue Kontosperrungen für lokale Administratorkonten sollen Abhilfe leisten

Microsoft hat nun im Zuge des Oktober Patch-Days reagiert und die Kontosperrungen für lokale Administratorkonten eingeführt. Durch eine Änderung ist es nun möglich, lokale Administratorkontensperrungen zu aktivieren. Diese müssen jedoch aktiv ausgeführt werden. Admins können die neue Richtlinie zu diesem Vorhaben im Gruppenrichtlinieneditor mit folgenden Schritten finden:

Richtlinie für Lokaler Computer / Computerkonfiguration / Windows-Einstellungen / Sicherheitseinstellungen / Kontorichtlinien / Kontosperrungsrichtlinien

Neuere Geräte mit Windows 11 22H2 sollen diesen Schutz standardmäßig erhalten und zudem legt Microsoft bei lokalen Administrations-Konten nun mehr Wert auf eine höhere Passwortsicherheit, indem drei von vier Zeichen-Typen verwendet werden müssen. Dies betrifft Klein- und Großbuchstaben, Zahlen sowie Symbole.


via

Teilen
veröffentlicht von
arminSt

Neuste Artikel

Wie viel Einfluss hat Bill Gates noch auf Microsoft? Interne Quellen sagen – viel!

Bevor wir mit dieser neuen Meldung beginnen, nein, dies ist keine Bill Gates Verschwörungstheorie, von…

3. Mai 2024

Amazon Deal: HP Smart Tank 5105 3-in-1 Multifunktionsdrucker – 33 Prozent sparen

Dieses Mal möchten wir die Gelegenheit nutzen und Euch einen 3-in-1 Multifunktionsdrucker aus dem Hause…

3. Mai 2024

Marktanteile: Windows 11 muss Abwärtstrend verbuchen – woran liegt es

Windows 11 tut sich wirklich schwer damit, Nutzer des Betriebssystems Windows 10 davon zu überzeugen,…

2. Mai 2024

Verfahren gegen Meta beginnt: Unternehmen Instagram und Facebook zu wenig gegen Falschnachrichten in Bezug auf die Europawahl?

Die EU-Kommission hat ein Verfahren gegen den Facebook-Mutterkonzern Meta auf den Weg gebracht. Es geht…

2. Mai 2024

Amazon Deal: SanDisk Extreme PRO SDXC UHS-I Speicherkarte 64 GB – 45 Prozent Rabatt

Heute möchten wir Euch einen besonderen Deal vorstellen, denn er wird nicht nur als Amazon-Tipp…

2. Mai 2024

Von GTA bis zu exotischen Spielen: Das sind die beliebtesten Kategorien auf Twitch

Für viele Gamer ist Twitch mittlerweile die Anlaufstelle schlechthin, wenn es um Streaming geht. Das…

2. Mai 2024

Diese Webseite benutzt Cookies.