विंडोज़ की यह नई सुविधा उपयोगकर्ताओं को फ़िशिंग अभियानों से सुरक्षित रखेगी

[ad_1]

माइक्रोसॉफ्ट सभी समर्थित विंडोज क्लाइंट के लिए एक नई सुरक्षा सुविधा की घोषणा करने के लिए अपने आधिकारिक समर्थन पृष्ठ को अपडेट किया है जो उपयोगकर्ताओं को क्रूर-बल फ़िशिंग हमलों से बचाएगा जहां हैकर्स पासवर्ड का अनुमान लगाकर सिस्टम पर कब्जा करने का प्रयास करते हैं। रेडमंड जायंट का उल्लेख है कि क्रूर बल के हमले हमलावरों द्वारा विंडोज मशीनों से समझौता करने के लिए उपयोग किए जाने वाले शीर्ष तीन तरीकों में से एक हैं। नई स्थानीय व्यवस्थापक खाता लॉकआउट सुविधा हमलावरों को असीमित संख्या में पासवर्ड-अनुमान लगाने के प्रयासों के साथ खाते को हिट करने से रोकेगी। इससे पहले, विंडोज़ ने उपयोगकर्ताओं को स्थानीय व्यवस्थापकों को लॉक करने की अनुमति नहीं दी थी और ये क्रूर-बल के हमले उन प्रणालियों के खिलाफ अत्यधिक सफल थे जिनके पास एक छोटा और सरल पासवर्ड है।
विंडोज लोकल एडमिन लॉकआउट फीचर: उपलब्धता
कंपनी के आधिकारिक ब्लॉग में उल्लेख किया गया है कि नई मशीनें जिनमें विंडोज संचयी अपडेट शामिल हैं, उन्हें स्थापित करने से पहले यह सुविधा डिफ़ॉल्ट रूप से सक्षम होगी। हालांकि, ऐसी मशीनें जो पहले से ही समर्थित विंडोज संस्करण चला रही हैं और जिन्हें इस नए अपडेट को अलग से स्थापित करने की आवश्यकता है, उन्हें इस सुविधा को मैन्युअल रूप से सक्षम करना होगा।

विंडोज लोकल एडमिन लॉकआउट फीचर: यह कैसे काम करता है
एक सिस्टम के पासवर्ड को सफलतापूर्वक क्रैक करने पर ब्रूट-फोर्स फ़िशिंग हमलों का उपयोग करने वाले हैकर्स स्थानीय व्यवस्थापक खाते से जुड़े अन्य सभी सिस्टमों को अपने कब्जे में ले सकते हैं। इसे रोकने के लिए माइक्रोसॉफ्ट ने लोकल एडमिन अकाउंट लॉकआउट फीचर की घोषणा की है।
माइक्रोसॉफ्ट के अनुसार, हैकर्स अक्सर इन फ़िशिंग हमलों को रिमोट डेस्कटॉप प्रोटोकॉल (आरडीपी) सुविधा की मदद से शुरू करते हैं जो नेटवर्क पर काम करता है और अक्सर रैंसमवेयर समूहों द्वारा लक्षित होता है जो सिस्टम तक पहुंच प्राप्त करने का प्रयास करते हैं। स्थानीय व्यवस्थापक खाता लॉकआउट सुविधा हैकर्स को सभी कनेक्टेड डिवाइसों को लेने से रोकेगी यदि उनमें से किसी एक के साथ छेड़छाड़ की जाती है।
इस नई सुविधा में चार सेटिंग्स हैं जिनमें शामिल हैं – स्थानीय व्यवस्थापक खाता सुविधा को सक्षम करना, सुविधा के सक्रिय होने से पहले विफल प्रयासों की संख्या, अंतिम विफल प्रयास के बाद सुविधा द्वारा सक्रिय होने में लगने वाला समय और तालाबंदी की अवधि।

Microsoft अनुशंसा करता है कि उपयोगकर्ता इस सुविधा को सक्षम करें और बाकी विकल्पों को 10 पर सेट करें। इसका मतलब यह होगा कि खाता लॉकआउट सुविधा अंतिम प्रयास के 10 मिनट के भीतर 10 विफल प्रयासों के बाद स्वचालित रूप से सक्रिय हो जाएगी और हमले के बाद 10 मिनट तक जारी रहेगी। जब समय की गिनती खत्म हो जाएगी तो खाता अपने आप अनलॉक हो जाएगा।
इसके अलावा, कंपनी स्थानीय व्यवस्थापक खाते का उपयोग करने वाली नई मशीनों पर पासवर्ड जटिलता को भी लागू करेगी। इन मशीनों को अपने पासवर्ड में चार बुनियादी चरित्र प्रकारों (लोअर केस, अपर केस, नंबर और सिंबल) में से कम से कम तीन की आवश्यकता होगी। यह सिस्टम को क्रूर-बल के हमलों के खिलाफ और सुरक्षित करेगा।



[ad_2]

Source link

Leave a Reply

Your email address will not be published. Required fields are marked *