Microsoft 10 ноября выпустила последнее обновление безопасности для Windows 11 версии 23H2 в редакциях Enterprise и Education. Устройства с ними больше не будут получать ежемесячные патчи, защищающие от новых угроз.
Речь идёт о накопительном обновлении KB5131087 со сборкой 22631.7711. Microsoft рекомендует перевести совместимые компьютеры на поддерживаемую версию Windows 11. Завершение поддержки касается именно Windows 11 23H2 Enterprise и Education, а не всех редакций и версий системы.
Последний пакет устраняет уязвимости и включает исправления из предыдущих обновлений. В частности, Microsoft включила по умолчанию предложение подписи сообщений NTLM для неанонимных соединений. Это должно уменьшить риск атак с ретрансляцией NTLM и помочь выявлять подключения без подписи.
Читайте также
Обновление также исправляет ошибку, из-за которой добавление опубликованного в Active Directory принтера через параметры Windows могло завершаться кодом 87. Ещё одно исправление касается настройки через Microsoft Intune списка доверенных издателей файлов удалённого рабочего стола.
Отдельное изменение затрагивает подписанные сценарии PowerShell. Microsoft ужесточила проверку кодировки: файлы с некорректным UTF-8 могут перестать проходить проверку подписи, даже если раньше система их принимала. Для таких сценариев компания рекомендует исправить кодировку, сохранить файл как UTF-8 с меткой BOM и подписать его заново.
Организациям и учебным заведениям следует установить KB5131087 и проверить, какие компьютеры всё ещё работают на Windows 11 23H2 Enterprise или Education. Само ноябрьское обновление не продлевает поддержку: для получения следующих ежемесячных исправлений безопасности потребуется переход на более новую поддерживаемую версию Windows 11.
