Nächste Windows 11-Funktion wird für bessere Sicherheit deaktiviert

Derzeit räumt Microsoft kräftig beim Funktionsumfang von Windows auf. Nun ist bekannt geworden, dass es einem weiteren Feature an den Kragen geht - interessanterweise geht es dabei wieder um ein sicherheitsrelevantes Update.

Schnittstellen fliegen raus

Microsoft hat jetzt die offizielle Liste der veralteten Funktionen in den Client-Versionen von Windows 10 und 11 aktualisiert. Für März steht dort jetzt ein drittes Update für Betriebssystem-Bestandteile, die nicht weitergeführt werden: Dieses Mal geht es um NPLogonNotify und NPPasswordChangeNotify-APIs.

Diese Schnittstellen waren zuletzt immer wieder bei den Patch-Day-Updates aufgetaucht. Microsoft hatte Sicherheitsupdates an NPLogonNotify und NPPasswordChangeNotify durchgeführt und Gruppenrichtlinien um die APIs ergänzt.


Nun schreibt Microsoft auf der Support-Seite für veraltete Funktionen:


Die APIs werden laut der Abkündigung der Unterstützungen noch einige Zeit verfügbar bleiben.

Der Hauptgrund für die Ablehnung von NPLogonNotify und NPPasswordChange­Notify APIs ist die Sicherheit. Im Normalfall ruft MPR (Microsoft Platform Ready) diese Funktionen auf, um den Anmelde­informations-Manager darüber zu benachrichtigen, dass ein Anmelde­ereignis aufgetreten ist, sodass der Anmelde­informations-Manager ein Anmelde­skript zurückgeben kann. Hierbei können aber Dritte unter Umständen Zugriff erlangen.

Laut Microsoft ermöglichen diese APIs das Abrufen von Benutzerpasswörtern, was ein potenzielles Risiko für die Aufdeckung von Passwörtern und das Auslesen durch Unbefugte darstellt.


Siehe auch: