Microsoft は、Windows LAPS を強化し、動作中のコントローラーがない場合でも AD から暗号化されたパスワードを取得できるようにしました。また、Wi-Fi ダイアログボックスのデザインも大幅に変更されました。

先週、Windows Insider の皆様に嬉しいお知らせがありました。Beta チャネルへの新しいビルドのリリースと同時に、Microsoft は Canary チャネルへの新しいビルド、Windows 11 Insider Preview Build 27695 をリリースしました。8 月 15 日以来初めてのこのアップデートでは、Windows ローカル管理者パスワード ソリューション (LAPS) の機能強化をはじめ、さまざまな追加機能やバグ修正など、多くの改善が行われています。特に注目すべきは、Canary チャネル ビルドの有効期限が変更され、ビルド 27691 から 2025 年 9 月 15 日に設定されました。

このアップデートの目立った特徴の 1 つは、左揃えのタスクバー上のウィジェット エントリ ポイントの新しい位置です。この変更の目的は、ツールバー上のウィジェットからより豊富なコンテンツをユーザーに直接表示できるようにし、全体的なユーザー エクスペリエンスを向上させることです。

Microsoft は、Windows LAPS も大幅に改善しました。この機能強化により、AD ドメイン コントローラが動作していない場合でも、Active Directory バックアップ メディアから暗号化されたパスワードを回復できます。これはセキュリティの画期的な進歩であり、Active Directory にクリアテキスト パスワードを保存する従来の方法よりもはるかに優れた保護を提供します。

技術的な側面に関心のある方のために説明すると、Windows LAPS パスワード暗号化は、Cryptography API: Next Generation Data Protection API (CNG DPAPI) を活用しています。つまり、AD ドメイン コントローラーが動作していないという不幸な災害が発生した場合でも、暗号化されたパスワードを回復できます。これは、Get-LapsADPassword PowerShell コマンドレットによって可能になります。このコマンドレットでは、スナップショット ブラウザーにあるキーを使用して、純粋にローカルな操作でパスワードを復号化できるようになりました。これは、厳しい状況でセキュリティとアクセスを維持するための重要な進歩です。

更新: Microsoft は、Windows 11 の全体的なテーマに合わせて Wi-Fi ダイアログボックスも更新しました。

このアップデートには、全般にわたってさまざまな変更と改善も含まれています。たとえば、Canary チャネルの一部の Insider は、ビルド 27695 のインストール中に PC がオフラインになる時間の推定時間を確認できるようになりました。この推定時間は、ユーザーに事前により多くの情報を提供することで、更新エクスペリエンスを向上させることを目的としています。特定のアプリからの通知を無効にする提案をオフにするオプションが追加され、ユーザーは通知設定をより細かく制御できるようになりました。

このアップデートにより、Windows のコンテンツを Android デバイスで共有することも簡単になります。ユーザーは、Android の Link to Windows アプリと PC の Phone Link を使用して、Android デバイスを Windows PC にペアリングする必要があります。さらに、Widgets Board は、EEA 地域のユーザー向けにセキュリティとウィジェットおよびフィードを作成するための API を向上させるアップデートを受け取りました。このアップデートは、まもなく展開される新しいウィジェットと機能の基礎となります。

修正に関しては、Microsoft は、Windows 11 の安定性と使いやすさを向上させるために、ファイル エクスプローラー、タスク マネージャー、Windows サンドボックスなどのいくつかの問題に対処しました。ただし、他のチャネルから Canary チャネルに参加する新しい Copilot+ PC で PC にサインインするための Windows Hello ピンと生体認証が失われる可能性があるなど、既知の問題がまだあることに注意することが重要です。

Windows 11 Insider Preview Build 27695 の完全な変更ログはここにあります。