Por que o Windows 10 desativa a opção de login do PIN após vários desligamentos?

Por que o Windows 10 desativa a opção de login do PIN após vários desligamentos?

Eu estava ajustando meu bootloader e tive que reiniciar meu computador várias vezes para testar as alterações. Após algumas reinicializações, quando tentei fazer login na minha conta do Windows 10, o seguinte erro apareceu após digitar os números PIN:

Esta opção de entrada está desabilitada devido a uma tentativa de entrada com falha ou desligamentos repetidos. Use outra opção de entrada ou mantenha seu dispositivo ligado pelo menos duas horas e tente novamente.

Qual é o português para algo na linha de

Esta opção de login está desabilitada devido a tentativas de login inválidas ou desligamentos repetidos. Use outra opção de login ou mantenha seu dispositivo ligado por pelo menos duas horas e tente novamente.

O que me fez pensar:por que o Windows 10 desativa o login por PIN após várias reinicializações/desligamentos?

Meu primeiro palpite seria evitar que alguém tentasse n - 1combinações (where n = amount of attempts before the PIN option is disabled), reiniciasse e repetisse. Mas se fosse esse o caso, seria razoável reativar a opção PIN após um login bem-sucedido usando a senha (o que não é o caso).

Responder1

Sim. Por isso. E não, se alguém fizer login corretamente usando a senha, poderá zerar manualmente o contador do PIN, mas isso não significa que quem está tentando inicializar o PIN tenha desistido. O PIN é muito fraco. Se alguém estiver tentando forçá-lo com força bruta, ele precisará ser desativado até que o problema seja identificado ou descartado.

Responder2

"A configuração de política de limite de bloqueio de conta determina o número de tentativas de login malsucedidas que farão com que uma conta de usuário seja bloqueada. Uma conta bloqueada não pode ser usada até que você a redefina ou até que o número de minutos especificado pela configuração de política de duração de bloqueio de conta seja atingido expira Você pode definir um valor de 1 a 999 tentativas de login malsucedidas ou pode especificar que a conta nunca será bloqueada definindo o valor como 0. Se o limite de bloqueio de conta estiver definido como um número maior que zero, Bloqueio de conta. a duração deve ser maior ou igual ao valor de Redefinir contador de bloqueio de conta após.

Os ataques de força bruta a senhas podem ser automatizados para testar milhares ou até milhões de combinações de senhas para qualquer uma ou todas as contas de usuário. Limitar o número de logins com falha que podem ser realizados quase elimina a eficácia de tais ataques. No entanto, é importante observar que um ataque de negação de serviço (DoS) pode ser executado em um domínio que tenha um limite de bloqueio de conta configurado. Um usuário mal-intencionado pode tentar programaticamente uma série de ataques de senha contra todos os usuários da organização. Se o número de tentativas for maior que o valor do limite de bloqueio de conta, o invasor poderá potencialmente bloquear todas as contas.

Tentativas malsucedidas de desbloquear uma estação de trabalho podem causar o bloqueio da conta mesmo se a opção Logon interativo: Exigir autenticação do controlador de domínio para desbloquear a segurança da estação de trabalho estiver desabilitada. O Windows não precisa entrar em contato com um controlador de domínio para desbloquear se você inserir a mesma senha com a qual fez logon, mas se você inserir uma senha diferente, o Windows precisará entrar em contato com um controlador de domínio caso você tenha alterado sua senha em outra máquina ."

Fonte

informação relacionada