微软昨天开始为Windows10和Windows 11推出补丁星期二更新。Windows 11 更新日志中提到的项目之一是新的 Windows 本地管理员密码解决方案 (LAPS)。而微软可以理解的是，它没有在其变更日志中详细介绍此功能，它已经发布了一篇专门的博客文章来详细描述变更。
对于那些不知道的人，在今天之前，LAP 仅作为 MSI 包提供，可以从 Microsoft 手动下载下载中心。IT 管理员主要使用它来保护部署的 Windows 设备中的本地管理员帐户，通过使用本地管理员帐户登录来恢复设备，以及管理已加入 Azure Active Directory 的计算机的身份，等等。
然而，随着昨天推出的最新补丁星期二更新，这种 LAPS 变体现在将被称为“Legacy LAPS”，因为Microsoft已将产品直接集成到 Windows 中。Redmond 科技巨头表示，这是由于“大众需求”而完成的，并且收件箱解决方案现在可用于以下 Windows SKU：
Windows 11 专业版、教育版和企业版
Windows 10 专业版、教育版和企业版
Windows Server 2022 和 Windows Server Core 2022
Windows 服务器 2019
Windows LAPS 也有几个新功能，如下所列：
LAPS 支持 Azure Active Directory(目前在私人预览版中，公共预览版即将推出)
通过Microsoft检索存储的密码图形。
创建两个新的微软仅检索密码“元数据”(即安全监控应用程序)或敏感的明文密码本身的图形权限。
提供 Azure 基于角色的访问控制 (Azure RBAC) 策略，用于编写密码检索授权策略。
包括对检索和轮换密码的 Azure 管理门户支持。
帮助您通过 Intune 管理该功能!
帐户使用后自动轮换密码。