Windows 7'de neden “yanlış parola” görünmesi uzun sürüyor?

15

Windows 7'nin yanlış parola girildiğinde başarısız oturum açma iletisini neredeyse parola doğruysa oturum açmanıza izin verdiğinde göstermesi neden uzun sürüyor?

Bu davranışı sadece ben mi görüyorum?

windows-7 password

— Biswanath
kaynak

Ne? Sorunuzu yeniden yazabilir misiniz lütfen anlamak zor.

— Chopper3

Tabii, soruyu yeniden ifade edeyim.

— Biswanath

Bu bilgisayar bir etki alanında mı?

— Supercereal

Makineyi etki alanı üzerinde ve dışında kullanıyorum.

— Biswanath

10

Esas olarak şifrelerin hızlı kaba zorlanmasını önlemek içindir.

Bu blog makalesi , umursadığınızdan çok daha fazla bilgi verir!

— Ben Pilbrow
kaynak

Ben, googling becerilerim hakkında daha fazla bilgi edinmeliyim. Sorgumdan windows-7'yi bırakmak bana daha iyi sonuçlar veriyor. Bağlantı için teşekkürler.

— Biswanath

3

Bağlantılı blog yazısı iyi bir yazı, ancak bu cevaptan farklı olarak özetleyeceğim. Yanlış bir parola yazdığınızda, parolanın gerçekten yanlış olduğundan emin olmak için yerel iş istasyonunun etki alanı denetleyicisine başvurması gerekir (örneğin parolanızın başka bir yerden değiştirilmiş olması ve yerel parola önbelleğinizin henüz değiştirilmemiş olması gerekir) yenilenir). Hızlı kaba zorlamayı önlemek için kasıtlı gecikme, birkaç kez yanlış bir şifre girinceye kadar devreye girmez.

— LarsH

4

Bu yüzden bir parolayı kaba zorlamak daha uzun sürer.

Bu bilgisayar bir etki alanındaysa, doğru parolayı kullanmak etki alanı aramasını atlar ve önbelleğe alınmış kimlik bilgilerine göre doğrular. Önbelleğe alınmış bir kimlik bilgisi kullanamıyorsa, birkaç el sıkışmasının dahil olduğu bir etki alanı denetleyicisiyle (en az Kerberos ve LDAP) iletişim kurması gerekir.

— Chris S
kaynak

Ben de uzaktan zamanlama saldırısını önlemek için çizgiler üzerinde çok yaratıcı bir düşünce oldu.

— Biswanath

4

Çoğu işletim sistemi (linux ve windows iyi örneklerdir), birisinin sunucuya bir oturum açma komut dosyası yazmasını önlemek ve bir hesabı potansiyel olarak acımasızca zorlamak veya kilitlemek için (potansiyel olarak) fark edilmeye çalışılmasını sağlayacak bir yeniden deneme gecikmesi uygular birisi başarısız oturum açma uyarıları. Buna ek olarak, kimlik doğrulama yönteminin (alan adı ile yerel) kimlik doğrulamasında bir performans isabeti vardır. Etki alanı parolaları söz konusu olduğunda, parola pdc olmayan bir öykünücü DC'de başarısız olursa, iki kez doğrulandığını unutmayın.

— Jim B
kaynak

4

Bu kasıtlı.

2 veya 3 kez kaçırırsanız, hayatınızın bir dakikasından daha az çaldı. Ama çok şey yaparsanız, hayatınızı alacaktır.

— shellholic
kaynak

Kullanıcıları şifrelerini doğru yazmak için biraz çaba harcamaya korkutmak için bunu bir açıklama olarak oylamalıyım ...

— Bart Silverstrim

3

Benzer bir kurulum yaptığım için yeni bir test yaptım. Makinem Win 7 etki alanı PC, eğer ağa bağlıysam DC'm açık ve şifreyi yanlış giriyorsa PW'nin yanlış olduğunu söylemek 30 saniye kadar sürüyor. Ancak Wifi'mı kapatırsam veya farklı bir ağa bağlanırsam anında bana şifrenin yanlış olduğunu söyler. Muhtemelen Chris S'nin aşağıda söylediklerinin ve Etki Alanı denetleyicisi ile PC arasındaki iletişimin bir karışımı.

— Supercereal
kaynak