Gilt für
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Ursprüngliches Veröffentlichungsdatum: 4. Februar 2025

KB-ID: 5053484

Datum ändern

Beschreibung ändern

1. Mai 2025

Der Hinweis unter dem Downloadlink für das Make2023BootableMedia.ps1 PowerShell-Skript wurde hinzugefügt.

Einführung

Das in diesem Artikel beschriebene PowerShell-Skript kann verwendet werden, um startbare Windows-Medien zu aktualisieren, sodass die Medien auf Systemen verwendet werden können, die dem Zertifikat "Windows UEFI CA 2023" vertrauen. Dieses Zertifikat wird unter KB5025885: Verwalten der Windows-Start-Manager-Sperrungen für Änderungen beim sicheren Start im Zusammenhang mit CVE-2023-24932 beschrieben.

Abrufen des PowerShell-Skripts

Downloadsymbol Jetzt Make2023BootableMedia.ps1 PowerShell-Skript herunterladen

Hinweis Über diesen Link wird die neueste Version des PowerShell-Skripts heruntergeladen. Informationen zum Releaseverlauf des Skripts finden Sie unter microsoft/secureboot_objects.

Beschreibung

Das Make2023BootableMedia.ps1 PowerShell-Skript aktualisiert die Unterstützung des Start-Managers auf Windows-Medien auf den Start-Manager, der mit dem neuen Zertifikat "Windows UEFI CA 2023" signiert ist. Die Eingabe und Ausgabe können startbare Medien des folgenden Typs sein:

  • ISO CD/DVD-Imagedatei,

  • USB-Speicherstick,

  • einem lokalen Laufwerkspfad oder

  • ein Netzlaufwerkpfad.

Das neueste Windows Assessment and Deployment Kit (Windows ADK) finden Sie auf der Seite Herunterladen und Installieren des Windows ADK und ist erforderlich, damit dieses Skript ordnungsgemäß funktioniert.

Notizen

  • Das Make2023BootableMedia.ps1 Skripts sollte über eine PowerShell-Eingabeaufforderung mit erhöhten Rechten ausgeführt werden.

  • Sie müssen dem Skript eine Medienquelle (-MediaPath) bereitstellen, auf die die neuesten Wartungsupdates angewendet wurden.

Syntax

PowerShell

Make2023BootableMedia.ps1

  •      [-MediaPath <path>]

  •      [-TargetType <type>]

  •      [-ISOPath <path>]

  •      [-USBDrive <drive:>]

  •      [-FileSystem <type>]

  •      [-NewMediaPath <path>]

  •      [-StagingDir <path>]

verwalten

-MediaPath <Pfad>

Der Pfad zum Medienordner oder zur ISO-Datei, die als Baseline verwendet werden soll. Der Medienordner kann ein lokaler Laufwerkspfad oder eine Netzwerkfreigabe sein.

-TargetType <Typ>

Der Typ des zu erstellenden Mediums (ISO, USB oder LOKAL).

  • ISO: Konvertieren Sie die in -MediaPath angegebenen Medien in eine startbare ISO-Datei 2023. Targets -ISOPath.

  • USB: Konvertiert die in -MediaPath angegebenen Medien in ein startbares 2023-Image und schreibt es in -USBDrive.

  • LOKAL: Konvertiert die in -MediaPath angegebenen Medien in ein startbares 2023-Image, das nach -NewMediaPath kopiert wurde.

-ISOPath <Pfad>

Der Pfad zur neuen ISO-Datei, die aus -MediaPath erstellt werden soll.

-USBDrive <Laufwerk:>

Der Laufwerkbuchstabe für ein USB-Ziellaufwerk (Beispiel E:).

-FileSystem <typ>

Dieser Parameter ist optional. Es ermöglicht die Angabe des Dateisystems zum Formatieren des USB-Laufwerks mit (FAT32 oder ExFAT). Der Standardwert ist ExFAT.

-NewMediaPath <Pfad>

Erforderlich, wenn TargetType den Wert LOCAL hat. -MediaPath-Inhalte werden hier dupliziert und dann aktualisiert.

-StagingDir <Pfad>

Überschreibt den standardmäßigen temporären Stagingpfad, der von diesem Skript verwendet wird. System %TEMP% wird standardmäßig mit einem zufälligen Unterordner verwendet.

Beispielbefehle

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2

Benötigen Sie weitere Hilfe?

Möchten Sie weitere Optionen?

Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.