微软:最新的 Windows Server build 25075 让暴力破解变得超级具有挑战性
微软已发布新的WindowsServer长期服务通道(LTSC)预览版。新版本25075加强了对暴力字典攻击的防御。微软已通过实施身份验证速率限制器来实现这一点,其中在每个失败的新技术LAN管理器(NTLM)或质询/响应身份验证之间默认延迟2秒。据该公司称,这种简单的延迟大大增加了执行此类攻击所需的时间。在其示例中,微软表示5分钟长的300次尝试现在需要超过一整天(25小时):从WindowsInsider内部版本25069.1000.220302-1

微软已发布新的 Windows Server 长期服务通道 (LTSC) 预览版。新版本 25075 加强了对暴力字典攻击的防御。微软已通过实施身份验证速率限制器来实现这一点,其中在每个失败的新技术 LAN 管理器 (NTLM) 或质询/响应身份验证之间默认延迟 2 秒。
据该公司称,这种简单的延迟大大增加了执行此类攻击所需的时间。在其示例中,微软表示 5 分钟长的 300 次尝试现在需要超过一整天(25 小时):
从 Windows Insider 内部版本 25069.1000.220302-1408 和更高版本的 Windows 11 和 Windows Server 2022 开始,SMB 服务器服务现在在每次失败的基于 NTLM 的身份验证之间实现默认的 2 秒延迟。这意味着,如果攻击者之前每秒从客户端发送 300 次暴力尝试,持续 5 分钟,那么相同数量的尝试现在至少需要 25 小时。
然而,微软还警告说,这样做可能会导致某些第三方应用程序出现问题,这就是为什么现在它只是一个 Insider 功能。如果出现问题,Microsoft已要求用户提交错误,以防在关闭该功能后问题消失。但是,如果问题仍然存在,则可能还有其他原因。该公司指出:
此设置可由管理员控制,也可以禁用。在我们评估 Insiders 的使用情况并获得反馈后,默认时间和行为可能会发生变化;某些第三方应用程序也可能对此新功能有问题 - 如果您发现禁用该功能可以解决您的应用程序问题,请使用反馈中心提交错误。
以下是新的 SMB NTLM 身份验证速率限制器的工作原理:
此功能由 PowerShell cmdlet 控制:
Set-SmbServerConfiguration -InvalidAuthenticationDelayTimeInMs n该值以毫秒为单位,必须是 100 的倍数,可以是 0-10000。设置为 0 将禁用该功能。
要查看当前值,请运行:
Get-SmbServerConfiguration
可用下载:
- Windows Server 长期服务通道预览,ISO 格式,18 种语言,VHDX 格式,仅英语。
- 微软服务器语言和可选功能预览
密钥仅对预览版本有效:
- 服务器标准:MFY9F-XBN2F-TYFMP-CCV49-RMYVH
- 数据中心:2KNJJ-33Y9H-2GXGX-KMQWH-G6H67
您可以在此处找到官方发行说明。
Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。
















