Platí pro
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Původní datum publikování: středa 4. února 2025

ID znalostní báze: 5053484

Změnit datum

Změnit popis

1. května 2025

Pod odkaz ke stažení pro skript PowerShellu Make2023BootableMedia.ps1 jsme přidali poznámku .

Úvod

Skript PowerShellu popsaný v tomto článku se dá použít k aktualizaci spouštěcího média Windows, aby bylo možné médium použít v systémech, které důvěřují certifikátu "Windows UEFI CA 2023". Tento certifikát je popsán v KB5025885: Správa odvolání Správce spouštění systému Windows pro změny zabezpečeného spouštění spojené s CVE-2023-24932.

Jak získat skript PowerShellu

Ikona Stáhnout Stáhnout skript PowerShellu pro Make2023BootableMedia.ps1

Poznámka Tento odkaz stáhne nejnovější verzi skriptu PowerShellu. Informace o historii vydaných verzí skriptu najdete v tématu microsoft/secureboot_objects.

Popis

Skript Make2023BootableMedia.ps1 PowerShellu aktualizuje podporu správce spouštění na médiu windows na správce spouštění podepsaného novým certifikátem "Windows UEFI CA 2023". Vstupem a výstupem může být spouštěcí médium následujícího typu:

  • Soubor image ISO CD/DVD,

  • USB flash disk,

  • cestu k místní jednotce nebo

  • cestu k síťové jednotce.

Nejnovější sadu Windows Assessment and Deployment Kit (Windows ADK) najdete na stránce Stažení a instalace sady Windows ADK , která je nezbytná pro správné fungování tohoto skriptu.

Poznámky

  • Skript Make2023BootableMedia.ps1 by se měl spustit z příkazového řádku PowerShellu se zvýšenými oprávněními.

  • Musíte poskytnout skript se zdrojem médií (-MediaPath), který obsahuje nejnovější servisní aktualizace.

Syntaxe:

PowerShell

Make2023BootableMedia.ps1

  •      [-MediaPath <path>]

  •      [-TargetType <type>]

  •      [-ISOPath <path>]

  •      [-USBDrive <drive:>]

  •      [-FileSystem <type>]

  •      [-NewMediaPath <path>]

  •      [-StagingDir <path>]

Parametry

-MediaPath <cesta>

Cesta ke složce médií nebo souboru ISO, který se použije jako směrný plán. Složka médií může být cesta k místní jednotce nebo síťová sdílená složka.

-TargetType <typ>

Typ média, které se má vytvořit (ISO, USB nebo LOCAL).

  • ISO: Převede médium zadané v -MediaPath na spouštěcí soubor ISO 2023. Targets -ISOPath.

  • USB: Převede médium zadané v -MediaPath na spouštěcí image 2023 a zapíše ho na -USBDrive.

  • MÍSTNÍ: Převede médium zadané v -MediaPath na spouštěcí image 2023 zkopírované do -NewMediaPath.

-ISOPath <cesta>

Cesta k novému souboru ISO, který se má vytvořit z -MediaPath.

-USBDrive <jednotka:>

Písmeno jednotky na cílovou jednotku USB (příklad E:).

-FileSystem <typu>

Tento parametr je volitelný. Umožňuje určit systém souborů pro formátování USB disku pomocí (FAT32 nebo ExFAT). Výchozí hodnota je ExFAT.

-NewMediaPath <cesta>

Vyžaduje se, pokud je Typ cíle místní. Obsah -MediaPath se zde duplikuje a pak aktualizuje.

-StagingDir <cestu>

Přepíše výchozí dočasnou pracovní cestu používanou tímto skriptem. Systém %TEMP% se ve výchozím nastavení používá s náhodnou podsložkou.

Ukázkové příkazy

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.