やじうまの杜

Windows 11はパスワードの総当たり攻撃にも強い ～中の人が新しい対策を明らかに

「アカウントロック ポリシー」を既定で有効化し「リモート デスクトップ接続」などを保護

2022年7月27日 16:22

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

初期状態で「アカウントロック ポリシー」が有効になるらしい

　MicrosoftでOSセキュリティとエンタープライズ担当Vice Presidentを務めるDavid Weston氏によると、「Microsoft 11」では「リモート デスクトップ接続」（RDP）を狙ったブルートフォース（パスワードを総当たり入力して突破する攻撃）対策が強化されているとのこと。セキュリティベンダーMalwarebytesが公式ブログで紹介してくれています。

　具体的には、初期状態で「アカウントロック ポリシー」が導入され、10分間に10回のパスワード試行に失敗すると、アカウントにカギがかかるというもの。Malwarebytesの研究でも、こうしたアカウントロックの仕組みは十分に効果があるとのことです。

　この変更は「Windows 11」Build 22528.1000以降で実施されているとのこと。編集部では確認できませんでしたが、例によって一部の環境から段階的に適用されていくのかもしれません。古いOSへの適用も検討されているようなので、ランサムウェアなどの被害にあう人が減るといいなと思います。