Windows 11 (22H2) ที่เพิ่งเปิดตัวไปเมื่อกี่สัปดาห์ก่อนและมาพร้อมกับคุณสมบัติความปลอดภัยใหม่ที่เรียกว่า Enhanced Phishing Protection ซึ่งจะเตือนผู้ใช้เมื่อพวกเขาป้อนรหัสผ่าน Windows ในแอปพลิเคชันที่ไม่ปลอดภัยหรือบนเว็บไซต์ ข้อมูลรับรองการเข้าสู่ระบบ Windows มีความสำคัญสำหรับผู้คุกคาม เนื่องจากมันหมายถึงการอนุญาตให้เข้าถึงเครือข่ายองค์กรภายในสำหรับการขโมยข้อมูลหรือการโจมตีแรนซัมแวร์นั่นเองรหัสผ่านเหล่านี้มักได้รับมาจากการโจมตีแบบฟิชชิ่งหรือโดยผู้ใช้ที่บันทึกรหัสผ่านในแอปพลิเคชันที่ไม่ปลอดภัย เช่น โปรแกรมประมวลผลคำ โปรแกรมแก้ไขข้อความ และสเปรดชีต
เพื่อต่อต้านพฤติกรรมนี้ Microsoft ได้แนะนำคุณลักษณะใหม่ที่เรียกว่า 'Enhanced Phishing Protection' ซึ่งจะเตือนผู้ใช้เมื่อพวกเขาป้อนรหัสผ่าน Windows บนเว็บไซต์หรือป้อนลงในแอปพลิเคชันที่ไม่ปลอดภัย