Microsoft hat Windows LAPS erweitert, um verschlüsselte Passwörter aus AD abzurufen, wenn keine betriebsbereiten Controller vorhanden sind, + eine große Designänderung für das Wi-Fi-Dialogfeld

Windows Insider konnten sich letzte Woche über etwas freuen: Neben einem neuen Build für den Beta Channel hat Microsoft einen neuen Build, Windows 11 Insider Preview Build 27695, für den Canary Channel veröffentlicht. Dieses Update, das erste seit dem 15. August, bringt viele Verbesserungen, darunter Erweiterungen der Windows Local Administrator Password Solution (LAPS), neben anderen Ergänzungen und Fehlerbehebungen. Besonders bemerkenswert ist die Änderung des Ablaufdatums für Canary Channel-Builds, das nun auf den 15. September 2025 festgelegt ist, beginnend mit Build 27691.

Eines der herausragenden Features dieses Updates ist die neue Position des Widget-Einstiegspunkts auf linksbündigen Taskleisten. Diese Änderung soll Benutzern eine bessere Sichtbarkeit der Inhalte ihrer Widgets direkt auf der Symbolleiste bieten und so das allgemeine Benutzererlebnis verbessern.

Microsoft hat auch Windows LAPS deutlich verbessert. Diese Erweiterung ermöglicht die Wiederherstellung verschlüsselter Passwörter von Active Directory-Sicherungsmedien, selbst wenn keine AD-Domänencontroller betriebsbereit sind. Dies ist ein Wendepunkt in Sachen Sicherheit und bietet einen viel besseren Schutz als die herkömmliche Methode, Passwörter im Klartext in Active Directory zu speichern.

Für diejenigen, die sich für die technische Seite interessieren: Die Windows LAPS-Passwortverschlüsselung nutzt die Cryptography API: Next Generation Data Protection API (CNG DPAPI). Das bedeutet, dass verschlüsselte Passwörter im unglücklichen Fall einer Katastrophe, bei der keine AD-Domänencontroller ausgeführt werden, immer noch wiederhergestellt werden können. Dies ist durch das PowerShell-Cmdlet Get-LapsADPassword möglich, das jetzt einen rein lokalen Vorgang zum Entschlüsseln von Passwörtern mithilfe von Schlüsseln ausführen kann, die im Snapshot-Browser gefunden wurden. Dies ist ein entscheidender Fortschritt zur Aufrechterhaltung der Sicherheit und des Zugriffs in Notsituationen.

Update: Microsoft hat auch das Wi-Fi-Dialogfeld aktualisiert, damit es zum Gesamtthema von Windows 11 passt.

Das Update enthält außerdem eine Reihe von Änderungen und Verbesserungen auf ganzer Linie. Beispielsweise wird einigen Insidern im Canary Channel jetzt eine geschätzte Zeit angezeigt, wie lange ihr PC während der Installation von Build 27695 offline sein wird. Diese Schätzung soll das Update-Erlebnis verbessern, indem den Benutzern im Voraus mehr Informationen bereitgestellt werden. Es gibt jetzt eine Option zum Deaktivieren von Vorschlägen zum Deaktivieren von Benachrichtigungen von bestimmten Apps, wodurch Benutzer mehr Kontrolle über ihre Benachrichtigungseinstellungen haben.

Dieses Update erleichtert außerdem das Teilen von Inhalten von Windows auf einem Android-Gerät. Benutzer müssen ihr Android-Gerät mit ihrem Windows-PC koppeln, indem sie die App „Link to Windows“ auf Android und „Phone Link“ auf ihrem PC verwenden. Darüber hinaus hat das Widgets Board ein Update erhalten, um die Sicherheit und die APIs zum Erstellen von Widgets und Feeds für Benutzer in EWR-Regionen zu verbessern. Dieses Update legt den Grundstein für neue Widgets und Funktionen, die bald eingeführt werden.

Was Fehlerbehebungen betrifft, hat Microsoft unter anderem mehrere Probleme im Datei-Explorer, Task-Manager und Windows Sandbox behoben, um die Stabilität und Benutzerfreundlichkeit von Windows 11 zu verbessern. Es ist jedoch wichtig zu beachten, dass es immer noch bekannte Probleme gibt, wie den möglichen Verlust der Windows Hello-PIN und der Biometrie für die Anmeldung bei PCs auf neuen Copilot+-PCs, die dem Canary Channel von anderen Kanälen aus beitreten.

Das vollständige Änderungsprotokoll der Windows 11 Insider Preview Build 27695 finden Sie hier .