微软近日宣布，自今年October 11及之后的Windows累计更新，都将出现一个本机原则，可用来锁住本机系统管理员的账号，以防范暴力破解攻击。
微软解释，暴力破解攻击一直是Windows机器遭到攻击的前三大途径之一，然而，目前的Windows设备并不允许本机系统管理员的账号被锁住，因此，倘若缺乏适当的网络分割，也不具备入侵侦测服务，本机系统管理员的账号很可能就会受到无穷尽的暴力破解攻击，直至黑客发现密码为止。
因此，微软将针对主机系统管理员的账号导入账号封锁功能，用户只要通过主机计算机原则中的账号封锁原则进行设置，就能激活它。
此外，微软建议用户也应激活其它账号封锁原则，以在10分钟内执行10次的登录错误时，锁住该账号，且锁住时间长达10分钟，以提高黑客的攻击门槛。
既有的Windows设备可借由手动方式激活上述原则，但但凡是搭载Windows 11 22H2，或是在初始设置之前即部署October 11, 2022的新设备，即会将上述原则当作默认值。但若是新设备先进行设置，再部署10月的累计更新，那么仍需手动设置。
而本周微软对于激活本机系统管理员的新设备，也制定了更严格的密码要求，规定密码必须至少拥有4种特性中的3种，包括小写、大写、数字与符号，目的同样是为了抵挡暴力破解攻击。
该新的安全策略除了支持Windows Server 2022与Windows 11等新平台之外，也支持各式Windows 10、Windows Embedded 8/8.1，以及Windows 7/Windows Server 2008/Windows Server 2008 R2的扩展安全更新（ESU）版本。
