Microsoft testet vertraging tussen authentication-pogingen in der Windows Server-Vorschau

Microsoft heeft een preview-version of zijn volgende lang ondersteunde server-besturingssysteem uitmade onder build-nummer 25075. Der Entwickler von Windows Server 2022 Wordt voorlopig VNext genoemd, en krjgt nog een officiële naam. Er enthält Desktop Experience- und Server Core-Optionen für Datacenter- und Standard-Editionen.

De Long-Term Servicing Channel Preview bevat een begrenzer the het aantal authenticationpogingen dat binnen een tijd uitgevoerd can have sterk moet beperken. Vanaf Insider-build 25069.1000.220302-1408 zit tussen elke poging the gedaan wordt met the NTLM-protocol of in the loggen on the SMB server een vertraging from 2 seconden. Als voorbeeld wordt een aanvaller gegeven die gedurende 5 minuten 300 pogingen per seconde brute forcet. Na de aanpassing doet hij daar minimum 25 uur over.

De instelling kan beheerd en uitgeschakeld worden door administrators. Dit kan via PowerShell, met onderstaande commando’s om de tijd in milliseconden(0-10000, in stappen van 100) in te stellen. De onderste regel vraagt ​​op wat de huidige vertraging is. Na evaluatie from Microsoft en feedback van testers can het standaardgedrag and de tijd gewijzigd have been.

 Set-SmbServerConfiguration -InvalidAuthenticationDelayTimeInMs n
Get-SmbServerConfiguration

Die Vorschauversion ist in 18 Talern als ISO-Bestand verkrijgbar, und im VHDX-Format nur in Engels enthalten. Voor het test kan een van de door Microsoft gegeven sleutels gebruikt worden. Deze zijn enkel geldig für vNext LTSC Previews, wurde am 15. September 2022 veröffentlicht.

Standard: MFY9F-XBN2F-TYFMP-CCV49-RMYVH
Rechenzentrum: 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67

De installatie kan begonnen worden als aangemeld en ingelogd is bij het zakelijke Insider-Programm. Daarbij wordt uitdrukkelijk vermeldt dat deze software niet geschikt is voor productief gebruik, en enkel voor testdoeleinden bedoeld is.

Bron: WinFuture


Source: Hardware Info Compleet by nl.hardware.info.

*The article has been translated based on the content of Hardware Info Compleet by nl.hardware.info. If there is any problem regarding the content, copyright, please leave a report below the article. We will try to process as quickly as possible to protect the rights of the author. Thank you very much!

*We just want readers to access information more quickly and easily with other multilingual content, instead of information only available in a certain language.

*We always respect the copyright of the content of the author and always include the original link of the source article.If the author disagrees, just leave the report below the article, the article will be edited or deleted at the request of the author. Thanks very much! Best regards!