Baru baru ini Microsoft telah memperbarui daftar fitur yang tidak mereka gunakan lagi (deprecated features) di versi Windows 10 dan Windows 11, dimana fitur yang akan dihapus nanti merupakan fitur Password Payload di MPR Notifications.
Nah salah satu alasan kenapa fitur ini tidak lagi digunakan adalah karena Microsoft mengikuti perubahan yang mereka hadirkan bulan ini seperti Test Base untuk Microsoft 365 (layanan cloud Azure untuk pengujian aplikasi) dan sertifikat autentikasi server TLS menggunakan kunci RSA dengan panjang kunci lebih pendek dari 2048 bit.
Microsoft akan menonaktifkan password payload di MPR mulai Windows 11 24H2 yang direncanakan akan hadir tahun ini, dimana fitur ini akan dimatikan menggunakan group policy untuk API NPLogonNotify dan NPPasswordChangeNotify. Dan meskipun API ini akan tetap tersedia untuk sementara waktu, Microsoft mengungkapkan bahwa mereka akan menghapusnya suatu saat nanti di rilis Windows mendatang.
Sementara itu, alasan utama dihentikannya API NPLogonNotify dan NPPasswordChangeNotify ini sendiri merupakan alasan keamanan. Dimana menurut Microsoft, API tersebut memungkinkan caller untuk mengambil kata sandi pengguna, dan “menimbulkan potensi risiko pemaparan kata sandi dan pengambilan kata sandi oleh pengguna jahat.”
Via : Microsoft
