Windows 11 RDP 무차별 대입 공격 방어

윈도 11 2022년10월11일 업데이트를 설치하고 나면 

로컬 그룹정책 편집기에서 설정을 변경하면 Brute force 공격에 대응하는 옵션이 생겼다

 

gpedit

를 실행

컴퓨터 구성-> Windows 설정-> 보안 설정-> 계정 정책-> 계정 잠금 정책

을 보면 그림처럼 설정이 되어 있다

설정을 아래 그림처럼 변경

10분 내에 10번 패스워드를 입력을 잘못하면 10분간 계정이 잠긴다

기존에도 이 설정이 있었지만 관리자 계정 잠금 허용이라는 옵션이 없었다

기존에는 관리자 계정은 계정 잠금이 되지 않았는데 이번 업데이트로 

관리자 계정 잠금 허용 이라는 옵션이 생겼고 이 옵션을 사용하면

관리자 계정에대 잠금이 적용된다...