N软网消息,微软近期发布了关于Windows 10和11客户端版本中即将废弃的功能的更新公告,其中包括在MPR通知中使用密码有效负载。这一举措是本月的新增内容之一,其他新增功能还包括Microsoft 365的测试基础和TLS服务器身份验证证书的更新。
据悉,微软计划在Windows 11版本24H2中(即Windows 11“2024更新”)通过NPLogonNotify和NPPasswordChangeNotify API的组策略关闭MPR通知中的密码有效负载。虽然这些API在一段时间内仍将保持可用,但微软表示它们将在未来的Windows版本中被彻底移除,这与大多数被废弃功能的处理方式相同。
以下是对这些API的官方文档描述:
- NPLogonNotify function(npapi.h):MPR调用此函数通知凭据管理器已发生登录事件,以便凭据管理器返回登录脚本。NPLogonNotify函数由凭据管理器DLL实现。
- NPPasswordChangeNotify function(npapi.h):MPR调用此函数通知凭据管理器密码已更改。NPPasswordChangeNotify函数由凭据管理器DLL实现。
微软废弃NPLogonNotify和NPPasswordChangeNotify API的主要原因是出于安全考虑。据称,这些API允许调用者检索用户密码,存在潜在的密码泄露和恶意用户滥用的风险。
尽管如此,部分客户可能仍然需要这些已废弃的API。因此,微软允许通过启用MPR通知策略来包含密码有效负载。
MPR通知中的密码有效负载成为今年微软废弃的第三个功能。在2023年,该公司宣布了许多Windows 10和11组件的终止。
N软网微信公众号扫一扫
观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!
支付宝扫一扫
微信扫一扫
赏