Başarısız Uzak Masaüstü girişimlerinden sonra bir kullanıcı hesabının kilitlenmesi

Uzaktan Windows'a bağlanın Uzak Masaüstü Protokolü (RDP) Sunucuları ve kurumsal bilgisayarları yönetmek için en yaygın kullanılan yöntemlerden biridir. Ancak aynı özellik, Brute Force saldırıları için bir geçit olabilir; yani saldırgan binlerce farklı parola deneyerek sisteme giriş yapmaya çalışır. Bu tehditle mücadelede önemli çözümlerden biri şudur: Belirli sayıda başarısız girişimden sonra hesabın kilitlenmesi Öyledir.

Bu yazımızda Windows'ta hesap kilitleme ayarlarını inceleyecek ve sınırlamalarını açıklayacağız.

Kilit ayarı yalnızca RDP için etkinleştirilebilir mi?

Sıkça sorulan soru şudur:
«"Kullanıcı hesabının, diyelim ki 5 başarısız RDP girişiminden sonra kilitlenmesini istiyorum, ancak yerel oturum açmayı kısıtlamak istemiyorum. Bu mümkün mü?"»

Kısa cevap: HAYIR.
Windows'ta hesap kilitleme mekanizması Tüm oturum açma yöntemlerinde ortaktır. Başka bir deyişle, hesap kilitleme politikası etkinleştirilirse, hem yerel hem de RDP oturum açma işlemleri etkilenir.

Önerilen çözüm

RDP ile yerel oturum açma arasında ayrım yapmak mümkün olmadığından aşağıdaki işlemlerin yapılması önerilir:

1. İkinci bir yönetici hesabı oluşturun (Yedek Yönetici):
   Bu hesabı yalnızca acil durumlar için saklayın. RDP erişimi vermeyin (yani "Uzak Masaüstü Kullanıcıları" grubuna koymayın).
   Bu sayede ana hesabınız kilitlenirse ikinci hesabınızla giriş yapıp sorunu çözebilirsiniz.

2. Hesap kilitleme politikalarını dikkatlice belirleyin:
   Çok düşük bir değer (örneğin 1 veya 2 yanlış deneme), gerçek kullanıcıların istemeden kilitlenmesine neden olabilir. Çok yüksek bir değer (örneğin 20 deneme) de güvenliği azaltır. Genellikle 3 ila 5 başarısız girişim Tavsiye edilen.

Windows'ta hesap kilidi ayarlama adımları

Bu özelliği Windows'ta ayarlamak için Profesyonel Veya Girişim Aşağıdaki adımları izleyin:

1. Anahtarlar Kazan + R Basın ve cümle secpol.msc Koşmak.
   (Bu araç aynıdır Yerel Güvenlik Politikası (dir.)

2. Açılan pencerede aşağıdaki yola gidin:

Account Policies → Account Lockout Policy