Необычное поведение Windows при неудачных входах в систему, как объяснить?

Question

[Begginer_serg]

При нескольких неудачных входах под любой учеткой подряд система на 4-5 раз начинает загружать профиль дальше на несколько секунд (будто-бы пароль был введен верный, хотя на самом деле - нет) и после вновь пишет, что пароль неверный.
Раньше замечал подобное за системой, думал что это встроенная фича чтобы не спамили неудачной авторизацией, но как такового объяснения этого в Интернете не встречал. Так что же это, фича или какой то баг? (на многих компьютерах это замечаю уже не первый год)

Comments

[iBird Rose]

да. тоже это замечал. все же склоняюсь к тому что это фича против брута

Answer 1

[hint000]

Да, это фича против подбора пароля.
Кроме этого есть ещё политика блокировки учётной записи после нескольких неудачных попыток логина (количество попыток и длительность блокировки можно настраивать).

но как такового объяснения этого в Интернете не встречал

Нагугливается довольно быстро:
https://superuser.com/questions/635934/how-to-redu...
https://serverfault.com/questions/204770/why-on-wi...
и даже более авторитетный источник (этот чувак - разработчик из Microsoft):
https://devblogs.microsoft.com/oldnewthing/2010032...

...Another reason why invalid passwords take longer to reject is to reduce the effectiveness of dictionary attacks.
...The invalid password rejection time in some places can get quite high, especially if the delay escalates each time you get the password wrong. For example, after you type the third (fourth?) incorrect password to the Windows logon screen, it displays the incorrect password error for something like 30 seconds before letting you try again.