微軟增強了Windows LAPS，可以在沒有操作控制器的情況下從AD檢索加密密碼+Wi-Fi對話框設計的重大變化

Windows Insiders 上週迎來了一場盛宴：除了 Beta 頻道的新版本之外，微軟還向 Canary 頻道發布了新版本 Windows 11 Insider Preview Build 27695。此更新是自 8 月 15 日以來的首次更新，帶來了許多改進，包括 Windows 本機管理員密碼解決方案 (LAPS) 的增強，以及其他新增和錯誤修復。特別值得注意的是 Canary Channel 版本的到期日發生了變化，從版本 27691 開始，現在設定為 2025 年 9 月 15 日。

此更新的突出功能之一是左對齊工作列上的小部件入口點的新位置。此變更旨在為使用者直接在工具列上的小工具提供更豐富的內容可見性，從而增強整體使用者體驗。

微軟也顯著改進了Windows LAPS。即使沒有 AD 網域控制站執行，此增強功能也允許從 Active Directory 備份媒體還原加密密碼。它徹底改變了安全性，提供了比在 Active Directory 中儲存明文密碼的傳統方法更好的保護。

對於對技術方面感興趣的人來說，Windows LAPS 密碼加密利用了加密 API：下一代資料保護 API (CNG DPAPI)。這意味著在不幸發生災難且沒有 AD 網域控制站運作的情況下，仍然可以恢復加密的密碼。這可以透過 Get-LapsADPassword PowerShell cmdlet 來實現，該 cmdlet 現在可以執行純本機操作，以使用快照瀏覽器中找到的金鑰來解密密碼。這是在嚴峻情況下維護安全和訪問的關鍵進步。

更新：微軟也更新了Wi-Fi對話框，以配合Windows 11的整體主題。

此次更新還包括全面的各種變更和改進。例如，Canary Channel 中的一些 Insiders 現在將看到在安裝 Build 27695 期間他們的電腦將離線的估計時間。現在有一個選項可以關閉建議以停用某些應用程式的通知，從而使用戶可以更好地控制其通知首選項。

此更新也使在 Android 裝置上共用 Windows 內容變得更加容易。用戶必須使用 Android 上的 Link to Windows 應用程式和 PC 上的 Phone Link 將 Android 裝置與 Windows PC 配對。此外，Widgets Board 還收到了更新，以提高安全性以及用於為 EEA 地區的用戶創建小部件和來源的 API。此更新為即將推出的新小部件和功能奠定了基礎。

至於修復，微軟已經解決了檔案總管、工作管理員和Windows Sandbox 等中的多個問題，以增強Windows 11 的穩定性和可用性。的問題從其他管道加入 Canary 頻道的新 Copilot+ 電腦登入電腦時會遺失 Windows Hello PIN 碼和生物辨識資訊。

Windows 11 Insider Preview Build 27695 的完整變更日誌位於此處。