Actualización de medios de arranque de Windows para usar el administrador de arranque firmado de PCA2023

Se aplica a
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Nota

  • Fecha de publicación original: 4 de febrero de 2025
  • KB ID: 5053484
Registro de cambios
Cambiar fecha Cambiar descripción
1 de mayo de 2025 Se agregó la nota debajo del vínculo de descarga del script de Make2023BootableMedia.ps1 PowerShell.

Introducción

El script de PowerShell descrito en este artículo se puede usar para actualizar los medios de arranque de Windows para que los medios se puedan usar en sistemas que confían en el certificado "Windows UEFI CA 2023". Este certificado se describe en KB5025885: Cómo administrar las revocaciones del Administrador de arranque de Windows para los cambios de arranque seguro asociados con CVE-2023-24932.

Cómo obtener el script de PowerShell

Descargar ahora el script de Make2023BootableMedia.ps1 PowerShell

Nota Este vínculo descargará la versión más reciente del script de PowerShell. Para obtener información sobre el historial de versiones del script, consulte microsoft/secureboot_objects.

Descripción

El script Make2023BootableMedia.ps1 PowerShell actualiza la compatibilidad con el administrador de arranque en Windows Media al administrador de arranque firmado por el nuevo certificado "Windows UEFI CA 2023". La entrada y salida pueden ser medios de arranque del siguiente tipo:

  • Archivo de imagen de CD/DVD ISO,
  • Unidad flash USB,
  • una ruta de acceso de la unidad local, o
  • una ruta de acceso de unidad de red.

El Windows Assessment and Deployment Kit (Windows ADK) más reciente se puede encontrar en la página Descargar e instalar el Windows ADK y es necesario para que este script funcione correctamente.

Notas

  • El script de Make2023BootableMedia.ps1 debe ejecutarse desde un símbolo del sistema de PowerShell con privilegios elevados.
  • Debe proporcionar al script un origen multimedia (-MediaPath) que tenga aplicadas las actualizaciones de mantenimiento más recientes.

Sintaxis

PowerShell
Make2023BootableMedia.ps1
  • [-MediaPath <path>]
  • [-TargetType <type>]
  • [-ruta ISOPath<>]
  • [-Unidad USBDrive <:>]
  • [-FileSystem <type>]
  • [-NewMediaPath <path>]
  • [-StagingDir <path>]

Parámetros

-Ruta de acceso de MediaPath <> La ruta de acceso a la carpeta multimedia o al archivo ISO que se va a usar como línea base. La carpeta multimedia puede ser una ruta de acceso a una unidad local o un recurso compartido de red.
-Tipo de TargetType <> El tipo de medio que se va a crear (ISO, USB o LOCAL).
  • ISO: convierta los medios especificados en -MediaPath en un archivo ISO de arranque de 2023. Targets -ISOPath.
  • USB: convierta los medios especificados en -MediaPath en una imagen de arranque de 2023 y escríbala en -USBDrive.
  • LOCAL: convierta los medios especificados en -MediaPath en una imagen de arranque de 2023 copiada en -NewMediaPath.
-Ruta ISOPath <> La ruta de acceso al nuevo archivo ISO que se creará a partir de -MediaPath.
-Unidad USBDrive <:> La letra de unidad a una unidad USB de destino (ejemplo E:).
-FileSystem <type> Este parámetro es opcional. Permite especificar el sistema de archivos con el que formatear la unidad USB (FAT32 o ExFAT). El valor predeterminado es ExFAT.
-Ruta de acceso de NewMediaPath <> Necesario cuando TargetType es LOCAL. -El contenido de MediaPath se duplica aquí y luego se actualiza.
-StagingDir <path> Reemplaza la ruta de almacenamiento provisional temporal predeterminada utilizada por este script. %TEMP% del sistema se usa de forma predeterminada con una subcarpeta aleatoria.

Comandos de ejemplo

Ejemplo 1: Copiar el directorio multimedia de línea base, actualizar y crear una ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Ejemplo 2: Copiar ISO de medios de línea base, actualizar y crear ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Ejemplo 3: Copiar el uso compartido de medios de línea base, actualizar y crear una ISO

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Ejemplo 4: Copiar una ISO de línea base de una ISO de compartir, actualizar y crear una ISO

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Ejemplo 5: Copiar la línea base del directorio de medios, actualizar y crear una unidad flash USB

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Ejemplo 6: Copiar línea base de ISO, actualizar y crear una unidad flash USB

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Ejemplo 7: Copiar la línea base del directorio de medios, actualizar y crear un nuevo directorio de medios

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Ejemplo 8: Copiar la línea base de ISO, actualizar y crear un nuevo directorio de medios

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Ejemplo 9: Copiar la línea base del directorio multimedia, actualizar y crear una ISO mediante el directorio de almacenamiento provisional especificado

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2