2026年8月补丁星期二，微软为Windows 11 23H2推送了KB5120240累积更新，系统版本号升至Build 22631.7517。作为Windows 11 23H2企业版和教育版的最后一次安全更新，这次补丁为这个年度版本画上了句号。还在坚守23H2的企业用户该如何应对？让我们一探究竟。

写在前面

Windows 11 23H2（开发代号“Sun Valley 3”），也被称为Windows 11 2023 Update，于2023年10月31日正式发布。作为Windows 11的第三个年度功能更新，23H2带来了Copilot AI助手、文件资源管理器标签页、动态照明（Dynamic Lighting） 等一系列备受关注的新特性。

然而，所有美好终有尽头。2025年11月11日，Windows 11 23H2的家庭版和专业版正式终止服务。而2026年11月10日，企业版和教育版也将迎来服务终止。本次2026年8月的KB5120240更新，是23H2企业版和教育版在生命周期内倒数第三次安全更新（后续还有9月和10月两次更新）。

KB5120240 更新详解

更新基本信息

核心修复与改进内容

本次更新包含2026年7月14日发布的KB5099414中的所有修补程序和质量改进，并在此基础上新增了以下关键修复：

1. 安全启动证书更新（重要）

大多数Windows设备使用的安全启动证书从2026年6月开始过期。在过去的几个月里，微软一直在消费者和非托管商业设备上更新这些证书。本次更新新增了高置信度设备目标数据，扩大了有资格自动接收新安全启动证书的设备覆盖范围。尚未收到较新证书的设备将继续正常启动和运行，标准Windows更新将继续安装。在接下来的几个月里，更新的证书将继续通过Windows更新提供。

2. 文件历史记录可靠性提升

本次更新提高了文件历史记录备份到SMB网络共享的可靠性，确保计划备份能够顺利访问网络位置并按预期复制文件。

3. 移动设备管理（MDM）可靠性改进

此更新通过帮助设备在MDM证书过期时继续正常运行，提升了通过移动设备管理（MDM）管理的设备的可靠性。

4. 连接性更新

刷新了SolNet-Mobile的COSA配置文件，以支持最新的移动运营商设置。

5. 表情符号面板更新

表情符号面板（Windows键 + 句点）在Google的Tenor API弃用后，现在支持GIPHY。

6. 安全漏洞修复

有关本次更新修复的安全漏洞的详细信息，可参阅微软安全更新指南和2026年8月安全更新公告。根据CVE数据库信息，本次更新修复了包括CVE-2026-70307（Use-after-free漏洞）在内的多个安全漏洞，这些漏洞影响Windows 11 23H2至26H1等多个版本。

升级前提

使用KB5027397功能启用补丁才能更新到Windows 11版本23H2。该补丁已在镜像中集成。

Windows 11 23H2 生命周期终局

关键时间节点

对用户的影响

• 家庭版和专业版用户：已于2025年11月11日停止接收安全更新。未受IT部门管理的设备将自动收到Windows 11 25H2功能更新推送。
• 企业版和教育版用户：可继续接收安全更新至2026年11月10日。此后，设备将不再收到已知问题的修补程序、时区更新、技术支持或包含最新安全威胁防护的每月安全和预览更新。

微软官方建议

微软建议运行23H2企业版和教育版的设备升级到最新版本的Windows 11（目前为25H2），以保持受保护和最新状态。

【自制镜像】Windows 11 23H2 22631.7517 20in1 深度解读

本次发布的集成镜像由知名系统封装作者fch1993制作，基于微软官方RTM镜像制作，是追求系统纯净与便捷部署用户的理想选择。

包含版本（20合1）

镜像包含5大基准版本及其转制得到的共20个版本：

特别说明：协作版（Collaboration Edition）不再支持最新版更新，已被废弃。

集成更新与组件清单

制作规范

制作过程严格遵循微软官方集成说明：

• winre.wim：仅集成Safe OS更新，不集成累积更新
• boot.wim：集成累积更新而非Safe OS更新

转制版本后转换为install.esd格式以节省体积。

镜像校验信息

安装建议与注意事项

谁适合安装这个版本？

1. Windows 11 23H2企业版/教育版用户——需要持续接收安全更新至2026年11月的企业环境
2. IT管理员——需要批量部署标准化Win11 23H2镜像
3. 追求稳定的用户——23H2经过近三年打磨，稳定性和兼容性已非常成熟
4. 暂时无法升级25H2的组织——因软件兼容性或内部审批流程等原因需要延后升级

⚠️ 重要提醒

家庭版和专业版用户请注意：Windows 11 23H2家庭版和专业版已于2025年11月11日终止支持。如果你仍在使用这些版本，将不再收到任何安全更新，面临严重安全风险。微软将通过Windows Update自动推送25H2功能更新给这些设备。

企业版和教育版用户请注意：23H2企业版和教育版将于2026年11月10日终止支持。建议在终止日期前完成向25H2或更高版本的迁移规划。

安装方式

• 全新安装：通过ISO镜像制作启动U盘，格式化系统盘后安装
• 升级安装：在现有Windows 11系统上直接运行setup.exe进行升级
• 部署工具：企业用户可使用MDT、SCCM等工具进行批量部署

写在最后

Windows 11 23H2 Build 22631.7517，作为这个年度更新版本的倒数第三个安全更新，承载了KB5120240带来的安全启动证书更新、文件历史记录修复和多项可靠性改进。对于企业版和教育版用户而言，这是最后的窗口期——2026年11月10日之后，23H2将正式退出历史舞台。

无论你是出于兼容性考虑还是升级周期安排选择留在23H2，制定明确的升级计划、做好数据备份始终是当务之急。希望这篇解析能帮助你更好地了解当前Win11 23H2的最新状态，为下一步的迁移决策提供参考。

💡 更多软件游戏资源，尽在独特吧。防止失联，关注微信公众号“独特吧”！