Win11 23H2 KB5131087 更新补丁 官方版

　　Win11 23H2 KB5131087 更新补丁是专为 Windows11 的 23H2 版本所推出的最后一次月度安全更新，版本号升级为 22631.7711，此次更新解决了 AD 域打印机添加报错 87 参数不正确的问题。系统之家为大家提供最新的补丁下载，有需要的用户可不要错过。

更新日志

　　改进

　　［安全更新］此更新提供安全改进。

　　［安全启动］此更新包括额外的高可信度设备目标数据，扩大了有资格自动接收新安全启动证书的设备的覆盖范围。在接下来的几个月中，将继续在受支持的 PC 和非托管企业设备上通过 Windows 更新进行证书部署。

　　［打印］已修复：通过“设置”>“蓝牙和设备”>“打印机和扫描仪”>“添加设备”添加在 Active Directory 中发布的打印机可能会失败，并出现错误 87“参数不正确”。此问题是由 2026 年 10 月更新引入的，通常不会影响现有打印机或打印。

　　［安全］此更新允许客户端默认为非匿名连接提供 NTLM 消息签名，从而提高了 NTLM 安全性。此更改有助于减少 NTLM 中继攻击的风险，并提供审核以识别未使用签名的连接。要了解更多信息，请参阅Windows 中的 NTLM 签名安全改进。

　　［远程桌面］已修复：无法通过 Microsoft Intune 成功配置“指定代表可信 .rdp 发布者的证书指纹”策略。

　　［日期和时间］此更新调整了古巴 2026-2027 年 DST 延长期的夏令时（DST）规则。古巴仍采用 UTC-04:00，并且不遵守 2026 年 11 月和 2027 年 3 月的转换。它于 2027 年 11 月返回 UTC-05:00，并于 2028 年恢复其常规季节性时间表。

　　［Windows PowerShell］此更新通过引入更严格的编码验证来增强 PowerShell 脚本签名和签名验证的安全性。因此，包含无效 UTF-8 编码的脚本可能无法通过签名验证，即使它们之前已被接受。要解决此问题，请检查受影响的脚本，使用带有字节顺序标记（BOM）的有效 UTF-8 编码保存它们，然后重新签名。