Win11 23H2企业版教育版停止支持：最后更新KB5131087

微软对 Windows 11 23H2 企业版和教育版的更新支持已经画上句号。当地时间 11 月 10 日，微软推送了最后一份安全更新 KB5131087，此后这两个版本不再按月收到安全补丁。

在 KB5131087 的更新说明里，微软写明 Windows 11 23H2 Enterprise 和 Education 已到支持期限，2026 年 11 月的安全更新是它们的最后一次。停更之后，这些设备没法再通过每月更新获得针对最新安全威胁的防护。

各版本的支持周期其实并不一样。家庭版（Home）和专业版（Pro）早在 2025 年 11 月 11 日就已结束支持，企业版（Enterprise）和教育版（Education）则多拿了 36 个月的服务期。

KB5131087 对应的系统版本号为 OS Build 22631.7711，除安全修复外，也带上了此前可选预览更新里的部分改进。具体来说，用设置添加 Active Directory 发布的打印机时可能出现的错误 87 被修掉了；NTLM 安全机制也做了加强，客户端默认要为非匿名连接提供 NTLM 消息签名，以此压低 NTLM 中继攻击的风险。另外，通过 Microsoft Intune 配置受信任 RDP 发布者证书指纹策略失败的问题得到修复，古巴 2026 至 2027 年的夏令时规则也一并调整。

PowerShell 这边，脚本签名和验证机制被进一步收紧，编码检查更严。采用无效 UTF-8 编码的脚本可能过不了签名验证，哪怕以前能正常通过。微软建议相关用户用带 BOM 的有效 UTF-8 编码重新保存脚本，再重新签名。

仍在使用 Windows 11 23H2 的用户，微软建议升级到受支持的版本。按微软生命周期页面的信息，Windows 11 24H2、25H2、26H1 和 26H2 各有各的更新支持周期。

其中 24H2 企业版和教育版支持到 2027 年 10 月，25H2 企业版和教育版支持到 2028 年 10 月，26H2 企业版和教育版则支持到 2029 年 10 月。