Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 27695 для участников программы Windows Insider, использующих канал Canary.

Полный номер сборки: 10.0.27695.1000.rs_prerelease.240823-1224.

Новшества

Новое расположение кнопки «Виджеты» на панели задач

Если панель задач выровнена по левому краю, то кнопка «Виджеты» на панели задач теперь будет отображаться в левой части системного трея. Сама кнопка стала немного шире, чтобы на ней отображался более полезный контент. Также теперь панель виджетов будет отображаться с правой стороны экрана, а не с левой.

Windows LAPS: Получение зашифрованных паролей при восстановлении Active Directory

Решение Windows LAPS (Local Administrator Password Solution) получило обновление, упрощающее восстановление зашифрованных паролей из резервных копий Active Directory (AD) даже при недоступности контроллеров домена.

Windows LAPS шифрует пароли с помощью CNG DPAPI (Cryptography API: Next Generation Data Protection API), обеспечивая значительно более высокий уровень безопасности по сравнению с хранением паролей в открытом виде. Обычно ключи расшифровки хранятся на работающих контроллерах домена AD. Однако в случае сбоя доступ к контроллерам домена может быть потерян.

Новое решение позволяет использовать команду PowerShell Get-LapsADPassword для извлечения и расшифровки паролей Windows LAPS непосредственно из резервных копий AD (смонтированных с помощью браузера снимков AD — dsamain.exe). Процедура восстановления может быть выполнена даже на компьютере, не входящем в домен. Наличие резервной копии AD гарантирует доступность зашифрованных паролей Windows LAPS в любой ситуации.

Функциональность реализована в рамках существующей команды Get-LapsADPassword. При использовании параметров -Port и -RecoveryMode все полученные пароли автоматически расшифровываются локально с помощью ключей, найденных в браузере снимков.

Процесс восстановления:

1. Шаг 1: Смонтируйте базу данных из резервной копии Active Directory.
   

   

2. Шаг 2: Используйте команду Get-LapsADPassword с параметрами -Port и -RecoveryMode для восстановления паролей Windows LAPS из смонтированной базы данных.
   

   

3. Шаг 3: (информационный) На скриншоте ниже показано, что все описанные действия были выполнены на компьютере, не входящем в домен.
   

   

Это обновление решает критическую проблему восстановления паролей Windows LAPS при недоступности контроллеров домена AD. Дополнительную информацию можно найти в разделе «Восстановление паролей в сценариях аварийного восстановления AD».

Изменения и улучшения

• Общие:
  • Новый срок действия. Начиная со сборки 27691 дата истечения срока действия сборок по программе Windows Insider для канала Canary изменена на 15 сентября 2025 года. Microsoft настоятельно рекомендует обновиться до актуальной сборки.
  • У некоторых инсайдеров на канале Canary будет отображаться примерное время, в течение которого компьютер нельзя будет использовать из-за установки сборки 27695. Эта информация будет доступна как на странице «Центра обновления Windows», так и при наведении курсора мыши на кнопку питания в меню «Пуск».
    

    

• Уведомления:
  • Теперь можно отключить предложения об отключении уведомлений от отдельных приложений. Вы можете нажать на кнопку с тремя точками (»…») внутри уведомления, чтобы отключить его, как любое другое уведомление, или перейти в список отправителей уведомлений в разделе «Параметры» → «Система» → «Уведомления» и отключить его там (в списке он называется «Предложения уведомлений»). Обратите внимание: этот пункт появится в списке отправителей только после того, как вы получите хотя бы одно такое предложение.
• Функция «Поделиться»:
  • Microsoft внедряет возможность быстрого обмена контентом с Android-устройством из окна «Поделиться». Для работы функции необходимо связать Android-устройство с Windows с помощью приложения «Связь с Windows» для Android и «Связь с телефоном» для ПК.
    

    

• Виджеты:
  • Обновлена платформа виджетов для повышения безопасности и улучшения API. Прежде всего изменения предназначены для пользователей в Европейской экономической зоне (ЕЭЗ). Отныне приложение Microsoft Start Experiences будет поддерживать виджеты и ленты новостей Microsoft Start. После этого обновления некоторые существующие виджеты будут удалены, а другие подвергнутся изменениям, что может временно отразиться на их работоспособности. Данное обновление является основой для внедрения новых виджетов и функционала, которые находятся в разработке и будут представлены в ближайшее время.

Исправления

• Проводник:
  • При использовании сочетания клавиш WIN + E программа для чтения с экрана могла сообщить, что панель уже в фокусе, или что фокус вовсе не может быть установлен.
  • При использовании сочетания клавиш Ctrl + F не запускался поиск.
  • Исправлена проблема, из-за которой фокус клавиатуры мог потеряться при использовании сочетания Shift + Tab для перемещения по панели задач.
  • Программы для чтения с экрана не сообщали, что вы открываете или просматриваете элементы, которые находятся в навигационной цепочке в диалоговых окнах «Открыть» или «Сохранить».
  • Программы для чтения с экрана не сообщали об открытии или просмотре элементов в заголовке столбцов.
• Диспетчер задач:
  • Исправлена проблема, из-за которой некорректно отображались цвета в разделе «Производительность» при использовании тёмной темы оформления.
• Windows Sandbox:
  • Исправлена проблема, из-за которой Windows Sandbox не запускался. Код ошибки — 0×80070005.
• Другие:
  • Исправлена проблема, из-за которой Windows, установленная с загрузочного носителя, не могла стать разделом по умолчанию, если на компьютере уже была установлена другая версия Windows.
  • Исправлена проблема, из-за которой инструмент dfrgui.exe (дефрагментация и оптимизация дисков) не запускался в предыдущей сборке, выдавая сообщение о том, что SXSHARED_UCRT.dll не найден. Считается, что это также является причиной появления ошибки «указанный модуль не найден» при попытке использовать опции резервного копирования в «Панели управления».

Известные проблемы

• Общие:
  • [Важное примечание для устройств Copilot+] Если на устройстве Copilot+ вы переходите на канал Canary с каналов Dev, Release Preview или стабильной версии Windows, то вы столкнётесь с проблемой при использовании ПИН-кода или биометрии при попытке войти в систему. Появится ошибка «Что-то пошло не так, ваш ПИН-код недоступен» с кодом 0xd0000225. Для восстановления ПИН-кода нажмите на кнопку «Настроить ПИН-код».
• Ввод:
  • Инженеры работают над исправлением проблемы, из-за которой панель эмодзи закрывалась при попытке переключиться на разделы «Символы» или «Каомодзи» после выбора какого-либо смайлика.

Доступность сборок

Сборки по программе Windows Insider могут быть недоступны пользователям из России и Республики Беларусь, вероятно, из-за геоблокировки. Если вас затронула эта проблема, то включите VPN, выбрав любую европейскую страну, проверьте наличие обновлений в «Центре обновления Windows», дождитесь начала загрузки и отключите VPN. Подробнее про данную ситуацию можете прочитать в нашей статье.

Команда Community рекомендует использовать либо DNS-сервер от наших коллег с сайта Comss.ru, либо VPN-сервисы, хотя некоторые из них могут не подойти для получения обновлений.

Желаем вам удачного обновления!