Windows Server Build 26244 è ora disponibile con una sola, ma importante modifica
Microsoft ha appena rilasciato l’ultimo aggiornamento del programma Windows Server Insider, Build 26244. La cosa interessante è che questo aggiornamento condivide il numero di build con la build Canary Channel di Windows 11 lanciata di recente.
Il registro delle modifiche per questo aggiornamento è quasi lo stesso di prima, fatta eccezione per una modifica particolare: il gigante della tecnologia con sede a Redmond ha deciso di concentrarsi sui Delegated Managed Service Account (dMSA). Questo tipo di account aiuta a passare dai normali account di servizio agli account macchina con chiavi gestite e completamente casuali. È un passaggio che garantisce una migliore sicurezza interrompendo la raccolta di credenziali tramite account vulnerabili, cosa che si verifica spesso nei normali account di servizio.
Il metodo di autenticazione per dMSA è legato all’identità del dispositivo. Ciò significa che solo determinate identità macchina, che sono mappate in Active Directory, possono accedere all’account. È una soluzione intelligente che potrebbe ridurre notevolmente i pericoli per la sicurezza correlati agli account di servizio.
Per i partecipanti al Server Flighting, questa nuova build dovrebbe essere distribuita automaticamente.
Tuttavia, vale la pena menzionare che Windows Server Build 26244 presenta vari problemi noti che potrebbero causare qualche inconveniente: difficoltà nel completare gli aggiornamenti, errori che indicano “Accesso negato” quando si utilizza Diskpart su determinate VM e una strana mancata corrispondenza dell’etichetta che indica Windows 11 anziché Windows Server.
Inoltre, si verificano problemi di rendering grafico durante l’impostazione e problemi di script PowerShell in WinPE (Windows Preinstallation Environment). Questi piccoli ostacoli dimostrano le continue difficoltà incontrate nello sviluppo di software e quanto sia prezioso per la comunità fornire feedback per scoprire i problemi e risolverli.
Windows Server Build 26244 è disponibile, ma alcuni paesi non consentono il download. Tuttavia, per le persone che possono accedervi, l’anteprima è disponibile nei formati ISO e VHDX con molte scelte di lingua per il formato ISO.
Puoi leggere il changelog completo di Windows Server Build 26244 qui.
È ora disponibile un nuovo tipo di account, denominato Managed Service Account delegato (dMSA), che consente la migrazione da un account di servizio tradizionale a un account macchina con chiavi gestite e completamente randomizzate, disabilitando al contempo le password dell’account di servizio originale.
Microsoft
Lascia un commento