Я использую Windows 7 на ноутбуке Lenovo. Когда я ввожу неправильный пароль, либо когда я подключен к нашей сети, либо когда он отключен, Windows занимает довольно много времени, чтобы сообщить, что пароль неверен. И под «долгим временем» я имею в виду целых 20-30 секунд. Теперь, скажем, 5 - это много, я бы сказал, поэтому я хочу сделать все, что могу, чтобы уменьшить это (включая любую искусственную задержку из-за неправильных паролей).
1 ответ
3
Во-первых, как прямой ответ Windows 7 от MSDN, ОС строится со следующим ответвлением решения для проверки пароля:
Ввод неправильного пароля приводит к тому, что Windows 7 выполняет итерацию своего кэширования пароля, чтобы сравнить все записи. Это вызывает задержку.
Если в кеше ничего не найдено, компьютер должен связаться с контроллером домена, чтобы проверить пароль к учетной записи. Это вызывает задержку.
Затем, когда все остальное не удалось проверить действительный пароль, вы попадаете на стандартную задержку неверного пароля. По причинам, указанным на ServerFault.
После проверки политики паролей в Microsoft Technet для Windows 7, Server 2003, Server 2008 возможны следующие параметры:
История паролей, Минимальная длина пароля, Максимальный срок действия пароля, Минимальный срок действия пароля, Окно наблюдения, Продолжительность блокировки, Порог блокировки, badPasswordTime, badPwdCount, ntPwdHistory, ForceUnlockLogon
Если вы находитесь в домене, это будет установлено через GPO и вне вашего контроля; локально для компьютера в рабочей группе вы можете выполнить настройки через SecPol.msc в разделе « Security Settings -> Account Lockout Policy
Единственный параметр, даже закрытый, badPasswordTime , - это отметка времени последнего введенного неверного пароля.
Во всех настройках ничто не указывает на неудачную задержку пароля, так что, по-видимому, она жестко закодирована в ОС.
Теперь, если вы работаете в Linux, вы можете добавить параметры в PAM, чтобы разрешить удаление этой задержки, если она была настроена для принятия параметра, в противном случае вам придется перекомпилировать модуль pam, который управляет этой функцией, с настройками по вашему выбору. ,