今日据报道，微软正式结束Windows 11 23H2企业版与教育版的更新支持，当地时间 11 月 10 日推送的 KB5131087 成为这两个版本的最后一份月度安全更新，此后相关设备将不再获得针对最新安全威胁的防护。
微软在更新说明中确认，两个版本均已到达支持期限。此前家庭版与专业版已在 2025 年 11 月 11 日结束支持，企业版和教育版则享有更长的 36 个月服务周期。
KB5131087 对应系统版本号 OS Build 22631.7711，除安全修复外还包含此前可选预览更新中的部分改进。更新修复了通过设置添加 Active Directory 发布打印机时出现的错误 87，并默认允许客户端为非匿名连接提供 NTLM 消息签名，以降低 NTLM 中继攻击风险；同时修复了通过 Microsoft Intune 配置受信任 RDP 发布者证书指纹策略失败的问题，并调整古巴 2026 至 2027 年夏令时规则。
PowerShell 方面，微软进一步收紧脚本签名与验证机制，引入更严格的编码检查。使用无效 UTF-8 编码的脚本可能无法通过签名验证，即便此前一直正常，官方建议改用带 BOM 的有效 UTF-8 重新保存并签名。
微软建议仍在使用 23H2 的用户升级到受支持版本。按生命周期页面，24H2 企业版和教育版支持至 2027 年 10 月，25H2 至 2028 年 10 月，26H2 则至 2029 年 10 月。
原创文章，作者：Microsoft，如若转载，请注明出处：https://www.kejixun.co/article/767823.html
