微软正式提醒：运行 Windows 11 23H2 企业版、教育版和 IoT 企业版的设备将在 2026 年 11 月收到最后一次安全更新。此后这些版本将不再获得任何月度安全补丁。此前，23H2 家庭版和专业版已于 2025 年 11 月结束支持。微软建议符合条件的设备尽快升级到 Windows 11 26H2（2026 更新），该版本于 2026 年 9 月以启用包形式发布，消费者支持将持续至 2029 年 10 月。
关键时间节点
| 版本 | 支持终止日期 | 状态 |
|---|---|---|
| Win11 23H2 家庭版/专业版 | 2025-11 | ✅ 已终止 |
| Win11 23H2 企业版/教育版/IoT 企业版 | 2026-11 | ⏳ 最后 30 天 |
| Win11 24H2 家庭版/专业版 | 2026-10（本周） | ⏳ 即将终止 |
| Win11 24H2 企业版/教育版 | 2027-10 | 主流支持中 |
| Win11 26H2 消费者版 | 2029-10 | 当前推荐版本 |
| Windows Server 2022 | 2026-10（主流结束） | 扩展支持至 2031-10 |
| Win10 免费 ESU | 延长至 2027-10 | 家庭用户可用 |
如何升级到 26H2
26H2 正分阶段向已开启“尽快获取最新更新”的设备推送。若更新已就绪，系统会自动下载安装，一次重启即可完成。也可手动检查：设置 → Windows 更新 → 检查更新，若显示“下载并安装 Windows 11 版本 26H2”即表示可升级。
26H2 是启用包（eKB），不是完整系统替换，升级过程轻量且保留文件和应用。
为什么不能拖
这不是政策性的“建议升级”，而是技术层面的硬截止。结合微软近期关于 2027 年 Windows Update 证书轮换的警告，运行不受支持版本的设备不仅失去安全补丁，还可能在证书到期后彻底无法连接更新服务。两层截止叠加，留给犹豫的时间窗口正在快速关闭。
IT 管理员如何做？
- 盘点资产：识别所有仍运行 23H2 企业/教育版的设备，包括边缘机器和测试环境
- 验证升级兼容性：确认硬件满足 26H2 最低要求，测试关键业务应用兼容性
- 制定分批升级计划：30 天内完成全部升级不现实，优先处理面向互联网和高敏感数据的设备
- 沟通利益相关者：让业务部门理解这是安全合规要求，不是 IT 单方面决策
- 记录例外情况：确实无法升级的设备需隔离网络、制定补偿性安全措施并 documented
普通用户怎么办
如果你用的是 23H2 企业版或教育版（通常通过组织部署），联系你的 IT 部门确认升级计划。如果是个人设备安装了企业版，直接升级到 26H2 即可。
不确定自己是什么版本？按 Win + R 输入 winver，弹窗会显示版本号和支持状态。
这次公告是微软近期一系列生命周期收紧动作的一部分：24H2 家庭/专业版本周终止、Server 2022 主流支持结束、2027 证书轮换预警、Win10 ESU 延长。整体趋势很清晰：微软正在加速淘汰旧版本，把用户推向 26H2 及更新版本。
