微软：最新的 Windows Server build 25075 让暴力破解变得超级具有挑战性
微软已发布新的WindowsServer长期服务通道(LTSC)预览版。新版本25075加强了对暴力字典攻击的防御。微软已通过实施身份验证速率限制器来实现这一点，其中在每个失败的新技术LAN管理器(NTLM)或质询/响应身份验证之间默认延迟2秒。据该公司称，这种简单的延迟大大增加了执行此类攻击所需的时间。在其示例中，微软表示5分钟长的300次尝试现在需要超过一整天（25小时）：从WindowsInsider内部版本25069.1000.220302-1
微软已发布新的 Windows Server 长期服务通道 (LTSC) 预览版。新版本 25075 加强了对暴力字典攻击的防御。微软已通过实施身份验证速率限制器来实现这一点，其中在每个失败的新技术 LAN 管理器 (NTLM) 或质询/响应身份验证之间默认延迟 2 秒。
据该公司称，这种简单的延迟大大增加了执行此类攻击所需的时间。在其示例中，微软表示 5 分钟长的 300 次尝试现在需要超过一整天（25 小时）：
从 Windows Insider 内部版本 25069.1000.220302-1408 和更高版本的 Windows 11 和 Windows Server 2022 开始，SMB 服务器服务现在在每次失败的基于 NTLM 的身份验证之间实现默认的 2 秒延迟。这意味着，如果攻击者之前每秒从客户端发送 300 次暴力尝试，持续 5 分钟，那么相同数量的尝试现在至少需要 25 小时。
然而，微软还警告说，这样做可能会导致某些第三方应用程序出现问题，这就是为什么现在它只是一个 Insider 功能。如果出现问题，Microsoft已要求用户提交错误，以防在关闭该功能后问题消失。但是，如果问题仍然存在，则可能还有其他原因。该公司指出：
此设置可由管理员控制，也可以禁用。在我们评估 Insiders 的使用情况并获得反馈后，默认时间和行为可能会发生变化；某些第三方应用程序也可能对此新功能有问题 - 如果您发现禁用该功能可以解决您的应用程序问题，请使用反馈中心提交错误。
以下是新的 SMB NTLM 身份验证速率限制器的工作原理：
此功能由 PowerShell cmdlet 控制：
Set-SmbServerConfiguration -InvalidAuthenticationDelayTimeInMs n该值以毫秒为单位，必须是 100 的倍数，可以是 0-10000。设置为 0 将禁用该功能。
要查看当前值，请运行：
Get-SmbServerConfiguration
可用下载：
- Windows Server 长期服务通道预览，ISO 格式，18 种语言，VHDX 格式，仅英语。
- 微软服务器语言和可选功能预览
密钥仅对预览版本有效：
- 服务器标准：MFY9F-XBN2F-TYFMP-CCV49-RMYVH
- 数据中心：2KNJJ-33Y9H-2GXGX-KMQWH-G6H67
您可以在此处找到官方发行说明。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，