Microsoft heeft Windows LAPS verbeterd om gecodeerde wachtwoorden uit AD op te halen wanneer er geen operationele controllers zijn + een grote verandering in het ontwerp van het Wi-Fi-dialoogvenster

Windows Insiders kregen vorige week een traktatie: naast een nieuwe build voor het Beta Channel heeft Microsoft een nieuwe build, Windows 11 Insider Preview Build 27695, uitgebracht voor het Canary Channel. Deze update, de eerste sinds 15 augustus, brengt veel verbeteringen, waaronder verbeteringen aan de Windows Local Administrator Password Solution (LAPS), naast andere toevoegingen en bugfixes. Bijzonder opmerkelijk is de wijziging in de vervaldatum voor Canary Channel-builds, die nu is vastgesteld op 15 september 2025, te beginnen met build 27691.

Een van de opvallende kenmerken van deze update is de nieuwe positie voor het Widgets-invoerpunt op links uitgelijnde taakbalken. Deze wijziging is bedoeld om gebruikers rijkere contentzichtbaarheid te bieden vanuit hun widgets direct op de werkbalk, wat de algehele gebruikerservaring verbetert.

Microsoft heeft Windows LAPS ook aanzienlijk verbeterd. Deze verbetering maakt het mogelijk om gecodeerde wachtwoorden te herstellen van Active Directory-back-upmedia, zelfs wanneer er geen AD-domeincontrollers operationeel zijn. Het is een game-changer voor beveiliging, die veel betere bescherming biedt dan de traditionele methode van het opslaan van wachtwoorden in platte tekst in Active Directory.

Voor degenen die geïnteresseerd zijn in de technische kant, de Windows LAPS wachtwoordversleuteling maakt gebruik van de Cryptography API: Next Generation Data Protection API (CNG DPAPI). Dit betekent dat versleutelde wachtwoorden nog steeds kunnen worden hersteld in het ongelukkige geval van een ramp waarbij geen AD-domeincontrollers actief zijn. Dit is mogelijk via de Get-LapsADPassword PowerShell-cmdlet, die nu een puur lokale bewerking kan uitvoeren om wachtwoorden te decoderen met behulp van sleutels die in de snapshotbrowser worden gevonden. Het is een cruciale vooruitgang voor het handhaven van beveiliging en toegang in ernstige situaties.

Update: Microsoft heeft ook het Wi-Fi-dialoogvenster bijgewerkt zodat het aansluit bij het algemene thema van Windows 11.

De update bevat ook een aantal veranderingen en verbeteringen op alle fronten. Zo zullen sommige Insiders in het Canary Channel nu een geschatte tijd zien hoe lang hun pc offline zal zijn tijdens de installatie van Build 27695. Deze schatting is bedoeld om de update-ervaring te verbeteren door gebruikers vooraf meer informatie te geven. Er is nu een optie om suggesties uit te schakelen om meldingen van bepaalde apps uit te schakelen, waardoor gebruikers meer controle hebben over hun voorkeuren voor meldingen.

Deze update maakt het ook makkelijker om content van Windows op een Android-apparaat te delen. Gebruikers moeten hun Android-apparaat koppelen aan hun Windows-pc met behulp van de Link to Windows-app op Android en Phone Link op hun pc. Bovendien heeft het Widgets Board een update ontvangen om de beveiliging en de API’s voor het maken van widgets en feeds voor gebruikers in EER-regio’s te verbeteren. Deze update legt de basis voor nieuwe widgets en functies die binnenkort worden uitgerold.

Wat betreft oplossingen heeft Microsoft verschillende problemen in onder andere Verkenner, Taakbeheer en Windows Sandbox aangepakt om de stabiliteit en bruikbaarheid van Windows 11 te verbeteren. Het is echter belangrijk om op te merken dat er nog steeds bekende problemen zijn, zoals het mogelijke verlies van de Windows Hello-pincode en biometrie voor het aanmelden bij pc’s op nieuwe Copilot+-pc’s die zich vanuit andere kanalen bij het Canary-kanaal aansluiten.

Het volledige wijzigingslogboek van Windows 11 Insider Preview Build 27695 vindt u hier .