Microsoft släpper nya säkerhetsinställningar för Windows 11 som är utformade för att förhindra ransomware-attacker.

Ransomware-attacker är fortfarande ett stort hot mot datoranvändare. Med den nya inställningen bör Windows-användare vara bättre skyddade från metoder där angripare letar efter lösenord eller inloggningsinformation för att få tillgång till systemet. Microsoft kommer initialt att rulla ut den nya anpassningen för Windows 11, även om man har för avsikt att utrusta Windows 10 med säkerhet också.

Bättre säkerhet

Det nya standardskyddet för autentiseringsuppgifter bör hjälpa till att förhindra attacker från ransomware. Dessa attacker inträffar ofta efter användning av komprometterad data eller brute-force-attacker för att få tillgång till RDP (Remote Desktop Protocol). RPD förblir det primära sättet att komma åt datorer för ransomware-attacker. Specialiserade grupper äventyrar enhets RDP-data och säljer sedan åtkomst till tredje part.

En ny funktion rullas ut till Windows 11 i ett nyligen insidertest. Det finns planer på att göra den här funktionen tillgänglig på Windows Desktop och Server. Dave Weston, vice vd för OS och företagssäkerhet på Microsoft, twittrade.

Parallellt med internetmakroblockering

“Detta standardkontoförbud är fantastiska nyheter,” fortsätter Weston. “Detta kommer att komplicera brute force avsevärt. Det här låset var redan ett alternativ i Windows 10 och är nu aktiverat som standard.” Den nya säkerhetsåtgärden fungerar parallellt med Microsofts vanliga internetmakroblockering. Det är också en viktig vektor för skadlig programvara attacker på Windows-system genom e-postbilagor och länkar.

Förutom ransomware-attacker kommer den nya kontrollen också att fungera i ljuset av det större problemet med lösenordsgissningsattacker. Till exempel mot “credential injection” vilket är mycket effektivt när MFA (Multi-Factor Authentication) inte är aktiverat. Det är ännu inte klart när den nya säkerhetskontrollen kommer att implementeras effektivt i Windows 11 och 10. Det kan vara i en framtida säkerhetsuppdatering.