{"id":167738,"date":"2022-10-12T08:34:24","date_gmt":"2022-10-12T06:34:24","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=167738"},"modified":"2022-10-12T08:34:13","modified_gmt":"2022-10-12T06:34:13","slug":"windows-11-schuetzt-das-benutzerkonto-vor-zu-vielen-falschen-anmeldeversuchen","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2022\/10\/12\/windows-11-schuetzt-das-benutzerkonto-vor-zu-vielen-falschen-anmeldeversuchen\/","title":{"rendered":"Windows 11 sch\u00fctzt das Benutzerkonto vor zu vielen falschen Anmeldeversuchen [Update]"},"content":{"rendered":"

[Update 12.10.2022]:<\/strong> Microsoft hat die M\u00f6glichkeit, einen Rechner vor einer Brute-Force-Attacke zu sch\u00fctzen, mit dem Oktober-Patchday f\u00fcr alle Windows und Server-Versionen eingef\u00fchrt.<\/p>\n

Bei einer Brute-Force-Attacke wird beispielsweise versucht, das Passwort vom Konto herauszubekommen. „Wenn Sie diesen Wert auf vorhandenen Computern mit einem lokalen oder Dom\u00e4nen-GPO auf Aktiviert setzen, k\u00f6nnen Sie die M\u00f6glichkeit zum Sperren von Administratorkonten aktivieren. Solche Umgebungen sollten auch die Einstellung der anderen drei Richtlinien unter Kontosperrungsrichtlinien in Betracht ziehen; unsere grundlegende Empfehlung ist, sie auf 10\/10\/10 einzustellen. Dies bedeutet, dass ein Konto nach 10 fehlgeschlagenen Versuchen innerhalb von 10 Minuten gesperrt wird und die Sperrung 10 Minuten lang andauert.“<\/em><\/p>\n

Wird Windows 11 neu installiert und das Oktober-Update ist integriert, bzw. wird w\u00e4hrend der Installation integriert, dann werden die oben genannten Einstellungen als Standard von Windows eingetragen.<\/p>\n

„Dar\u00fcber hinaus erzwingen wir jetzt die Kennwortkomplexit\u00e4t auf neuen Computern, wenn ein lokales Administratorkonto verwendet wird. Das Kennwort muss mindestens drei der vier grundlegenden Zeichentypen (Kleinbuchstaben, Gro\u00dfbuchstaben, Zahlen und Symbole) aufweisen. Dies tr\u00e4gt dazu bei, diese Konten vor einer Kompromittierung aufgrund eines Brute-Force-Angriffs zu sch\u00fctzen. Wenn Sie jedoch ein weniger komplexes Kennwort verwenden m\u00f6chten, k\u00f6nnen Sie dennoch die entsprechenden Kennwortrichtlinien unter „Lokale Computerrichtlinie\\Computerkonfiguration\\Windows-Einstellungen\\Sicherheitseinstellungen\\Kontorichtlinien\\Kennwortrichtlinie“ festlegen.“<\/em><\/p>\n

Quelle: support.microsoft<\/a><\/div>\n

[Original 21.07.2022]: Hat man mal das falsche Passwort bei der Anmeldung eingegeben, dann wiederholt man die Eingabe und man kann mit Windows arbeiten. Aber es gibt auch Angreifer, die per Brute-Force alle m\u00f6glichen Passw\u00f6rter probieren, um Windows starten zu k\u00f6nnen.<\/p>\n

\"\"<\/a><\/p>\n

Unter Windows 11 hat Microsoft jetzt eine Einstellung vorgenommen, die vor solchen Attacken wenigstens teilweise sch\u00fctzt. In Windows 10 ist die lokale Sicherheitsrichtlinie zwar schon vorhanden, aber nicht aktiviert. In der Windows 11 22H2<\/a> ist hier eine \u00c4nderung vorgenommen worden. Nach 10 ung\u00fcltigen Anmeldeversuchen wird das Konto f\u00fcr 10 Minuten gesperrt. Es gibt also keine M\u00f6glichkeit, sich in dieser Zeit einzuloggen.<\/p>\n

F\u00fcr Windows 11 21H2 hab ich es jetzt nicht gepr\u00fcft. Aber auch in der Dev-Insider ist diese Funktion nicht aktiviert. Man kann es aber auch selbst konfigurieren. Startet man die „Lokale Sicherheitsrichtlinie“ (einfach in die Suche eingeben) -> Sicherheitseinstellungen -> Kontorichtlinien -> Kontosperrungsrichtlinien dann kann man die Kontensperrungsschwelle so einstellen, wie man m\u00f6chte. Klickt man auf „\u00dcbernehmen“, schl\u00e4gt Windows auch die weiteren Einstellungen daf\u00fcr vor. Die genaue Beschreibung dazu ist:<\/p>\n

\"\"<\/a><\/p>\n

„Diese Sicherheitseinstellung legt die Anzahl von nicht erfolgreichen Anmeldeversuchen fest, nach denen ein Benutzerkonto gesperrt wird. Ein gesperrtes Konto kann erst wieder verwendet werden, nachdem ein Administrator es zur\u00fcckgesetzt hat oder nachdem die Kontosperrdauer f\u00fcr das Konto abgelaufen ist. Sie k\u00f6nnen einen Wert zwischen 0 und 999 nicht erfolgreichen Anmeldeversuchen festlegen. Wenn Sie den Wert auf 0 festlegen, wird das Konto nie gesperrt.“<\/em><\/p>\n

„Zu den nicht erfolgreichen Anmeldeversuchen z\u00e4hlen falsche Kennworteingaben bei Arbeitsstationen oder Mitgliedsservern, die entweder \u00fcber STRG+ALT+ENTF oder kennwortgesch\u00fctzte Bildschirmschoner gesperrt wurden.“<\/em><\/p>\n

Ganz sicher kann man sich dadurch nicht sein. Aber es hilft und ist eine gute \u00c4nderung zum Schutz. Diese h\u00e4tte Microsoft durchaus schon fr\u00fcher vornehmen sollen. Aber wie David schreibt, wird es zur\u00fcckportiert.<\/p>\n

Quelle: @dwizzzleMSFT<\/a><\/div>
via: bleepingcomputer<\/a><\/div><\/div>\n

Windows 11 Tutorials und Hilfe<\/h3>\n