此適用於 Windows 11 版本 23H2 (KB5131087) 的累積更新包含最新的安全性修正程式和改良功能，以及上個月選擇性預覽版本中的非安全性更新。 如需此版本的最新狀態，請造訪 Windows 版本健康情況儀表板 。
公告和訊息
本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。
重要
Windows 11 版本 23H2 企業版和 教育版已終止更新。 2026 年 11 月 Windows 安全性更新是這些版本可用的最後一次更新。 執行這些版本的裝置將不再收到包含可防範最新安全性威脅的每月安全性更新。 建議您將執行 Windows 11 版本 23H2 的合格裝置更新為支援的 Windows 11 版本。 如需產品生命週期日期的詳細資訊，請參閱 Windows 11 版本資訊 和 生命週期常見問題集 - Windows。
Windows 安全開機憑證到期
隨著 Microsoft 將裝置從 2026 年開始到期的憑證轉換為較新的憑證，安全開機憑證更新仍在進行中。 尚未收到較新憑證的裝置可以繼續啟動並接收標準 Windows 更新。 Microsoft 會繼續透過 Windows Update 將較新的安全開機憑證傳遞給符合資格的裝置。
改善
此更新解決了 Windows 作業系統的安全性問題。
重要
使用 EKB KB5027397 更新至 Windows 11 版本 23H2。
此安全性更新包含 2026 年 10 月 13 日發行之 Windows 安全性更新KB5126653) (，以及 2026 年 10 月 26 日發行之頻外更新 KB5134130 () 的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[安全性更新] 此更新提供安全性改良功能。 如需有關此更新所解決之安全性弱點的詳細資訊，請參閱安全性 更新導覽
[安全開機] 此更新包含額外的高信賴度裝置目標資料，可涵蓋符合自動安全 開機憑證資格的裝置涵蓋範圍。 在未來幾個月內，透過 Windows 更新的憑證部署會繼續在支援的電腦和非受管理的商務裝置上進行。
[列印] 已修正：透過設定 > 新增發佈在 Active Directory 中的印表機 藍牙 & 裝置 > 印表機 & 掃描器 > 新增裝置可能會失敗，並出現錯誤 87「參數不正確」。 此問題由 2026 年 10 月更新引入，通常不會影響現有的印表機或列印。
[安全資訊] 此更新可讓用戶端預設為非匿名連線提供 NTLM 訊息簽章，從而改善 NTLM 安全性。 這項變更有助於減少 NTLM 轉送攻擊的風險，並提供稽核以識別未使用簽章的連線。 若要深入了解，請參閱 Windows 中的 NTLM 簽署安全性改良功能。
[遠端桌面] 已修正：無法透過 Microsoft Intune 成功設定「指定代表受信任的 .rdp 發行者的憑證指紋」原則。
[日期和時間] 此更新會調整延長 2026-2027 年 DST 期間的古巴日光節約時間 (DST) 規則。 古巴維持 UTC-04：00，不會遵守 2026 年 11 月和 2027 年 3 月的轉換。 它將於 2027 年 11 月返回至 UTC-05：00，並於 2028 年恢復其常規季節性排程。
- 如需最新的 DST 和時區指導方針，請參閱日 光節約時間 & 時區部落格。
[Windows PowerShell] 此更新引進更嚴格的編碼驗證，強化 PowerShell 指令碼簽署和簽章驗證的安全性。 因此，包含無效 UTF-8 編碼的指令碼可能無法通過簽章驗證，即使先前已獲接受。 若要解決此問題，請檢閱受影響的指令碼，使用有效的 UTF-8 編碼搭配位元組順序標記 (BOM) 儲存它們，然後重新簽署。 如需進一步指引，請參閱 簽署 PowerShell 指令碼的編碼指引。
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
Windows 11 服務堆疊更新 (KB5132696) - 22621.7698
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱服務 堆疊更新。
如何取得此更新
安裝此更新之前
針對 Windows Update： 您必須先安裝 2025 年 7 月 8 日或之後發行的 Windows 更新 (例如 KB5062552) ，再安裝此更新。
針對 Windows Server Update Services (WSUS) 部署，或從 Microsoft Update Catalog 安裝獨立套件時： 您必須先安裝 2025 年 7 月 8 日或之後發行的 Windows 更新 (例如 KB5062552) ，再安裝此更新。
對於服務堆疊更新 (SSU) ： 安裝此更新之前，您必須已安裝服務堆疊更新 22621.5619 版或更新版本。 若要判斷裝置上安裝的最新 SSU，
DISM /Online /Get-Packages | findstr /i "ServicingStack"請從提升權限的命令提示字元執行。 傳回的 [封裝識別] 行必須是版本 22621.5619 或更新版本。
部署
如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。
注意
boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。
若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：
- 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
- 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。
如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載累積更新 KB5131087的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU KB5132696 的檔案資訊 - 版本 22621.7698。