In Windows 11 hat Microsoft schon vor 23H2 den Schutz lokaler Adminkonten direkt in das Betriebssystem integriert, aber mit Windows 11 23H2 deutlich verbessert. Bisher waren hier noch zusätzliche Installationen notwendig. Das entfällt mit Windows 11 23H2. Alles was LAPS braucht ist im Betriebssystem enthalten und lässt sich mit den neuen ADMX-Dateien für Windows 11 23H2 auch in Active Directory steuern. Wir haben LAPS bereits umfassend in dem Beitrag „Lokale Kennwörter in AD mit Microsoft LAPS schützen“ behandelt. Die Gruppenrichlinien-Einstellungen für LAPS sind über „Computerkonfiguration -> Richtlinien -> Administrative Vorlagen -> System -> LAPS“ zu finden. Darüber hinaus stellt Microsoft aber auch Empfehlungen als „Security Baselines“ für Windows 11 23H2 zur Verfügung. Mit diesen lassen sich PCs mit der aktuellen Windows-Version besser absichern und zwar nach Empfehlungen von Microsoft.
