Tidak seperti malware email phishing, serangan brute force dioperasikan oleh seseorang di ujung sana yang secara khusus menargetkan komputer atau jaringan korban. Setelah masuk, mereka dapat memuat ransomware langsung ke jaringan dan mengunci semua perangkat yang terikat padanya sampai uang dibayarkan.
Menurut FBI, serangan ini membuat 70 persen hingga 80 persen dari semua pelanggaran jaringan perusahaan. Dengan Account Lockout Policy, Microsoft mengakhiri kekerasan. Penyerang akan dikunci setelah 10 kali gagal menebak kata sandi, yang akan terjadi dalam hitungan detik.
Fitur ini tersedia pada build Windows 11 terbaru, dari Insider Preview 22528.1000 dan yang lebih baru. Selain Windows 11, fitur ini juga hadir di Windows 10, meskipun tidak akan diaktifkan secara default.