Отнася се за
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Първоначална дата на публикуване: 4 февруари 2025 г.

ИД на КБ: 5053484

Промяна на датата

Промяна на описанието

1 май 2025 г.

Добавихме бележката под връзката за изтегляне за скрипта на Make2023BootableMedia.ps1 PowerShell.

Въведение

Скриптът на PowerShell, описан в тази статия, може да се използва за актуализиране на стартов носител на Windows, така че носителят да може да се използва в системи, които се доверяват на сертификата "Windows UEFI CA 2023". Този сертификат е описан в KB5025885: Как да управлявате анулиранията на диспечера за зареждане на Windows за промени в защитеното стартиране, свързани с CVE-2023-24932.

Как да получите скрипта на PowerShell

Икона за изтегляне Изтеглете скрипта на Make2023BootableMedia.ps1 PowerShell сега

Забележка Тази връзка ще изтегли най-новата версия на скрипта на PowerShell. За информация относно хронологията на изданията на скрипта вж. microsoft/secureboot_objects.

Описание

Диспечерът за зареждане на скрипт на Make2023BootableMedia.ps1 PowerShell актуализира поддръжката на диспечера за зареждане на Windows media до диспечера за зареждане, подписан от новия сертификат "Windows UEFI CA 2023". Входът и изходът могат да бъдат стартов носител от следния тип:

  • файл с изображение ISO CD/DVD,

  • "USB флаш устройство",

  • път на локален диск или

  • път на мрежов диск.

Най-новият Windows Assessment and Deployment Kit (Windows ADK) може да бъде намерен на страницата Изтегляне и инсталиране на Windows ADK и е необходим, за да работи правилно този скрипт.

Бележки

  • Скриптът на Make2023BootableMedia.ps1 трябва да се изпълни от администраторска подкана на PowerShell.

  • Трябва да предоставите скрипта с източник на мултимедия (-MediaPath), към който са приложени най-новите актуализации на обслужването.

Синтаксис

PowerShell

Make2023BootableMedia.ps1

  •      [-MediaPath <path>]

  •      [-TargetType <type>]

  •      [-ISOPath <path>]

  •      [-USBDrive <drive:>]

  •      [-FileSystem <type>]

  •      [-NewMediaPath <path>]

  •      [-StagingDir <path>]

Параметри

-Пътят <MediaPath>

Пътят до мултимедийната папка или ISO файла, който да се използва като базова линия. Мултимедийната папка може да бъде път на локален диск или мрежов дял.

-TargetType <тип>

Типът на създавания носител (ISO, USB или LOCAL).

  • ISO: Преобразуване на мултимедия, зададена в -MediaPath, в стартиращ ISO файл на 2023. Цели - ISOPath.

  • USB: Конвертирайте мултимедията, зададена в -MediaPath, в стартиращото изображение на 2023 и го записва в -USBDrive.

  • LOCAL: Конвертиране на мултимедия, зададена в -MediaPath, в стартиращо изображение на 2023, копирано в -NewMediaPath.

Пътят до <-ISOPath>

Пътят до новия ISO файл, който трябва да бъде създаден от -MediaPath.

-USBDrive <устройство:>

Буквата на устройството към целево USB устройство за съхранение (например E:).

-FileSystem <тип>

Този параметър не е задължителен. Позволява задаването на файловата система да форматира USB устройството с (FAT32 или ExFAT). Стойността по подразбиране е ExFAT.

-Пътят до <NewMediaPath>

Задължително, когато TargetType е ЛОКАЛЕН. -Съдържанието на MediaPath се дублира тук и след това се актуализира.

-StagingDir <път>

Замества временния път за постановка по подразбиране, използван от този скрипт. Системата %TEMP% се използва по подразбиране с произволна подпапка.

Примерни команди

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.