Windows 11 build 26040.1000 23H2 通过 ISO 下载向 Canary Channel insider 推出

　　Windows 11 中屏幕投射的可发现性更好

　　从 Windows PC 投射允许您以无线方式将显示器扩展到另一台靠近的 PC、电视或其他外部显示器。该版本侧重于让用户熟悉 Cast 功能并增强其在 Windows 11 中的可发现性。

　　• 在完成多任务处理活动(例如，在窗口之间切换以完成任务或使用 Snap Assist 组织屏幕空间)时，该版本将通过通知 Toast 向 Cast 提供建议。

　　• 在发现附近显示器、修复连接等问题时，将更新“快速设置”中的“投射”浮出控件，并提供进一步支持。

　　Windows LAPS 中新增的自动帐户管理功能

　　Windows 11 Build 26040.1000 rs_prerelease 致力于 Windows 本地管理员密码解决方案 (LAPS) 并添加了新的自动帐户管理功能。此功能允许 IT 管理员将 Windows LAPS 配置为自动创建托管本地帐户。此外，还添加了配置帐户名称、启用或禁用帐户以及选择性随机化帐户名称以提高安全性的功能。该版本附加了与现有 Microsoft 本地帐户管理策略的改进集成。

　　下面是新的“自动帐户管理”设置的图像：

　　改进了 Windows LAPS 中密码字典(和密码字体)的可读性

　　此更新向 Windows LAPS 添加了新的 PasswordComplexity 设置。此功能将帮助 IT 管理员配置 Windows LAPS 以创建不太容易混淆的密码。此设置与现有的复杂性设置 4 类似，因为使用了所有四个字符类别(大写字母、小写字母、数字和特殊字符)。但是，当 PasswordComplexity 配置了新设置 5 时，将省略最容易混淆的字符以增强密码可读性。例如，数字 1 和字母 I 从未在新设置中使用过。

　　当 PasswordComplexity 设置为 5 时，将对默认密码字典字符集进行以下更改：

　　1. 请勿使用这些字母：'I'、'O'、'Q'、'l'、'o'

　　2. 请勿使用以下数字：“0”、“1”

　　3. 请勿使用以下“特殊”字符：'，'、'.'、'&'、'{'、'}'、'['、']'、'('、')'、';'

　　4. 开始使用这些“特殊”字符：'：'、'='、'?'、'*'

　　“AD 用户和计算机”管理单元(通过 MMC)中的“Windows LAPS”选项卡也得到了改进。当 Windows LAPS 密码以明文形式显示时，密码现在使用新字体来增强可读性。

　　Windows LAPS CSP 还完全支持设置新的 PasswordComplexity 设置 (5)。Windows LAPS 文档将在以后更新，其中包含有关此新设置的其他信息。

　　Windows LAPS 中的新密码功能

　　LAPS 已通过新的密码功能得到增强，允许 IT 管理员对其进行设置以生成密码，例如 EatsVeganYummyTasty。将其与更传统的密码风格进行比较，例如“q6Rgag667Pu23qA886?n：K”——密码短语更易于阅读、重复和输入。

　　可以将当前的 PasswordComplexity 策略设置设置为确定 3 个不同密码短语单词列表中的 1 个。所有 3 个密码短语单词列表都是作为 Windows 的一部分形成的，因此不需要额外下载。名为 PassphraseLength 的策略设置是一个新设置，用于确定密码中的单词数。

　　密码短语的结构并不复杂：配置的单词数是从配置的单词列表中随机选择并加在一起的。每个单词的首字母都大写，以提高可读性。

　　新的 PassphraseLength 策略设置：

　　将密码备份到 Microsoft Entra ID 或 Windows Server AD 时，完全支持新的密码功能。

　　密码短语单词列表的来源是 Deep Dive： EFF 的随机密码短语新单词列表，该单词列表根据 CC-BY-3.0 Attribution 许可使用。单词表的下载链接已 https://go.microsoft.com/fwlink/?linkid=2255471。

　　这 3 个 PasswordComplexity 密码短语设置取自 Electronic Frontier Foundation 密码短语单词列表。

　　LAPS 与客户配置的单词列表或内置单词列表的自定义不兼容。

　　Windows LAPS CSP 完全支持控制这些设置。稍后将修订 Windows LAPS CSP 的文档，以反映新设置。

　　Windows LAPS 中的新映像回滚检测功能

　　Windows 11 Build 26040.1000 为 LAPS 添加了回滚检测功能。因此，Windows LAPS 将检测何时发生映像回滚。回滚实时操作系统映像时(无论 Hyper-V 快照还原或通过映像重新部署产品等机制如何)，它最终会出现“撕裂状态”情况，其中存储在 Active Directory 中的密码不再与设备上本地存储的密码(哈希)匹配。发生这种情况时，IT 管理员无法使用保存的 Windows LAPS 密码登录设备。在 Windows LAPS 根据正常密码过期时间戳交替密码之前，此问题不会得到解决，这可能在数天或数周内不会发生。