微软结束Win11 23H2企业教育版支持
微软已正式结束Windows 11 23H2企业版和教育版更新支持，两个版本在收到最后一份安全更新KB5131087后将不再获得每月安全更新，相关设备无法通过月度更新防护最新安全威胁，微软建议仍在使用该版本的用户升级至受支持系统版本。
驱动中国11月11日消息，微软已正式结束 Windows 11 23H2 企业版和教育版更新支持，并于当地时间11月10日发布最后一份安全更新 KB5131087。
微软在 KB5131087 更新说明中确认，Windows 11 23H2 Enterprise 和 Education 已达到更新支持期限，2026年11月安全更新是这两个版本的最后一次更新。停止支持后，相关设备将无法继续通过每月更新获得针对最新安全威胁的防护。
不同版本的支持周期并不相同。家庭版和专业版此前已于2025年11月11日结束支持，企业版和教育版则获得更长的36个月服务周期。
此次发布的 KB5131087 对应系统版本号为 OS Build 22631.7711。除安全修复外，该更新还包含此前可选预览更新中的部分改进。该更新修复了通过设置添加 Active Directory 发布的打印机时可能出现错误 87 的问题，并改善 NTLM 安全机制，默认允许客户端为非匿名连接提供 NTLM 消息签名，以降低 NTLM 中继攻击风险。
同时，KB5131087 修复了通过 Microsoft Intune 配置受信任 RDP 发布者证书指纹策略失败的问题，并调整古巴2026至2027年夏令时规则。
PowerShell 方面，微软进一步收紧脚本签名和验证机制，引入更严格的编码检查。采用无效 UTF-8 编码的脚本可能无法通过签名验证，即使此前能够正常通过。微软建议相关用户使用带 BOM 的有效 UTF-8 编码重新保存脚本，并重新进行签名。
微软建议仍在运行 Windows 11 23H2 的用户升级至受支持的系统版本。根据微软生命周期页面，Windows 11 24H2、25H2、26H1 和 26H2 均有各自的更新支持周期。其中，24H2 企业版和教育版支持至2027年10月，25H2 企业版和教育版支持至2028年10月，26H2 企业版和教育版也有各自更新支持周期。