Microsoft ha migliorato Windows LAPS per recuperare le password crittografate da AD quando non ci sono controller operativi + un grande cambiamento nel design per la finestra di dialogo Wi-Fi

La scorsa settimana, gli Insider di Windows hanno avuto una sorpresa: insieme a una nuova build per il Beta Channel, Microsoft ha rilasciato una nuova build, Windows 11 Insider Preview Build 27695, per il Canary Channel. Questo aggiornamento, il primo dal 15 agosto, apporta molti miglioramenti, tra cui potenziamenti alla Windows Local Administrator Password Solution (LAPS), tra le altre aggiunte e correzioni di bug. Particolarmente degno di nota è il cambiamento nella data di scadenza per le build del Canary Channel, ora fissata per il 15 settembre 2025, a partire dalla build 27691.

Una delle caratteristiche più importanti di questo aggiornamento è la nuova posizione del punto di ingresso dei widget sulle barre delle applicazioni allineate a sinistra. Questa modifica mira a fornire agli utenti una visibilità dei contenuti più ricca dai loro widget direttamente sulla barra degli strumenti, migliorando l’esperienza utente complessiva.

Microsoft ha anche migliorato significativamente Windows LAPS. Questo miglioramento consente di recuperare password crittografate dai supporti di backup di Active Directory anche quando nessun controller di dominio AD è operativo. È un punto di svolta per la sicurezza, offrendo una protezione molto migliore rispetto al metodo tradizionale di archiviazione delle password in chiaro in Active Directory.

Per chi è interessato al lato tecnico, la crittografia delle password di Windows LAPS sfrutta la Cryptography API: Next Generation Data Protection API (CNG DPAPI). Ciò significa che le password crittografate possono ancora essere recuperate nel caso sfortunato di un disastro in cui non sono in esecuzione controller di dominio AD. Ciò è possibile tramite il cmdlet Get-LapsADPassword PowerShell, che ora può eseguire un’operazione puramente locale per decrittografare le password utilizzando le chiavi trovate nel browser snapshot. Si tratta di un progresso fondamentale per mantenere la sicurezza e l’accesso in situazioni disperate.

Aggiornamento: Microsoft ha aggiornato anche la finestra di dialogo Wi-Fi per adattarla al tema generale di Windows 11.

L’aggiornamento include anche una serie di modifiche e miglioramenti generali. Ad esempio, alcuni Insider nel Canary Channel vedranno ora una stima del tempo in cui il loro PC rimarrà offline durante l’installazione della Build 27695. Questa stima mira a migliorare l’esperienza di aggiornamento fornendo agli utenti maggiori informazioni in anticipo. Ora c’è un’opzione per disattivare i suggerimenti per disabilitare le notifiche da determinate app, dando agli utenti un maggiore controllo sulle loro preferenze di notifica.

Questo aggiornamento semplifica anche la condivisione di contenuti da Windows su un dispositivo Android. Gli utenti devono associare il loro dispositivo Android al loro PC Windows utilizzando l’app Link to Windows su Android e Phone Link sul loro PC. Inoltre, la Widgets Board ha ricevuto un aggiornamento per migliorare la sicurezza e le API per la creazione di widget e feed per gli utenti nelle regioni EEA. Questo aggiornamento getta le basi per nuovi widget e funzionalità che verranno presto implementati.

Per quanto riguarda le correzioni, Microsoft ha risolto diversi problemi in File Explorer, Task Manager e Windows Sandbox, tra gli altri, per migliorare la stabilità e l’usabilità di Windows 11. Tuttavia, è importante notare che ci sono ancora problemi noti, come la potenziale perdita del PIN di Windows Hello e dei dati biometrici per l’accesso ai PC sui nuovi PC Copilot+ che si uniscono al Canary Channel da altri canali.

Il changelog completo di Windows 11 Insider Preview Build 27695 è disponibile qui .