עדכון מדיה הניתנת לאתחול של Windows לשימוש במנהל האתחול החתום של PCA2023

חל על
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

הערה

  • תאריך פרסום מקורי: פברואר 4, 2025
  • מזהה KB: 5053484
יומן רישום שינויים
שנה תאריך תיאור השינוי
מאי 1, 2025 הוספנו את ההערה מתחת לקישור ההורדה עבור קובץ ה- Script של Make2023BootableMedia.ps1 PowerShell.

מבוא

ניתן להשתמש בקובץ ה- Script של PowerShell המתואר במאמר זה כדי לעדכן את המדיה הניתנת לאתחול של Windows כך שניתן יהיה להשתמש במדיה במערכות שנותנות אמון באישור "Windows UEFI CA 2023". אישור זה מתואר ב- KB5025885: כיצד לנהל ביטולים של Windows Boot Manager עבור שינויים ב- Secure Boot הקשורים ל- CVE-2023-24932.

כיצד להשיג את קובץ ה- Script של PowerShell

הורד את קובץ ה- Script של Make2023BootableMedia.ps1 PowerShell כעת

הערה קישור זה יוריד את הגירסה העדכנית ביותר של קובץ ה- Script של PowerShell. לקבלת מידע אודות היסטוריית ההפצות של קובץ ה- Script, ראה Microsoft/secureboot_objects.

תיאור

קובץ ה- Script של Make2023BootableMedia.ps1 PowerShell מעדכן את תמיכת מנהל האתחול ב-Windows Media למנהל האתחול החתום על ידי האישור החדש "Windows UEFI CA 2023". הקלט והפלט יכולים להיות מדיה ניתנת לאתחול מהסוג הבא:

  • קובץ תמונה ISO CD/DVD,
  • כונן הבזק מסוג USB,
  • נתיב נסיעה מקומי, או
  • נתיב כונן רשת.

ניתן למצוא את ערכת ההערכה והפריסה העדכנית ביותר של Windows (Windows ADK) בדף ההורדה וההתקנה של Windows ADK , והיא נחוצה כדי שקובץ Script זה יפעל כראוי.

הערות

  • יש להפעיל את קובץ ה- Script של Make2023BootableMedia.ps1 מבקשת PowerShell עם הרשאות מלאות.
  • עליך לספק לקובץ ה- Script מקור מדיה (-MediaPath) שבו הוחלו עדכוני השירות האחרונים.

תחביר

PowerShell
Make2023BootableMedia.ps1
  • [נתיב MediaPath<>]
  • [סוג> -TargetType<]
  • [-נתיב> ISOPath<]
  • [-כונן USBDrive <:>]
  • [-סוג> מערכת <קבצים]
  • [נתיב NewMediaPath<>]
  • [-נתיב> StagingDir<]

פרמטרים

-נתיב MediaPath <> הנתיב לתיקיית המדיה או לקובץ ה- ISO שישמש כתוכנית בסיסית. תיקיית המדיה יכולה להיות נתיב כונן מקומי או מיקום משותף ברשת.
-סוג יעד <> סוג המדיה שיש ליצור (ISO, USB או LOCAL).
  • ISO: המר מדיה שצוינה ב-MediaPath לקובץ ISO הניתן לאתחול 2023. מטרות -ISOPath.
  • USB: המר מדיה שצוינה ב-MediaPath לתמונה הניתנת לאתחול ב-2023 וכותב אותה ב-USBDrive.
  • מקומי: המרת מדיה שצוינה ב-MediaPath לתמונה ניתנת לאתחול ב-2023 הועתקה ל-NewMediaPath.
-נתיב ISOPath <> הנתיב לקובץ ה- ISO החדש שיש ליצור מ- -MediaPath.
-כונן USBDrive <:> אות הכונן לכונן USB של יעד (דוגמה E:).
-סוג מערכת <קבצים> פרמטר זה הוא אופציונלי. זה מאפשר לציין את מערכת הקבצים לעצב את כונן ה-USB עם (FAT32 או ExFAT). ברירת המחדל היא ExFAT.
נתיב NewMediaPath <> נדרש כאשר TargetType הוא מקומי. -תוכן MediaPath משוכפל כאן ולאחר מכן מתעדכן.
-נתיב StagingDir <> עוקף את נתיב האחסון הזמני הזמני המהווה ברירת מחדל שמשמש קובץ Script זה. המערכת %TEMP% משמשת כברירת מחדל עם תיקיית משנה אקראית.

פקודות לדוגמה

דוגמה 1: העתק ספריית מדיה בסיסית, עדכן וצור ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

דוגמה 2: העתקת ISO של מדיה בסיסית, עדכון ויצירת ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

דוגמה 3: העתק שיתוף, עדכון ויצירה של מדיה בסיסית

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

דוגמה 4: העתקת ISO בסיסי משיתוף, עדכון ויצירה של ISO

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

דוגמה 5: העתק תוכנית בסיסית מספריית מדיה, עדכן וצור כונן הבזק מסוג USB

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

דוגמה 6: העתק תוכנית בסיסית מ- ISO, עדכן וצור כונן הבזק מסוג USB

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

דוגמה 7: העתק תוכנית בסיסית מספריית מדיה, עדכן וצור ספריית מדיה חדשה

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

דוגמה 8: העתק תוכנית בסיסית מ- ISO, עדכן וצור ספריית מדיה חדשה

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

דוגמה 9: העתק תוכנית בסיסית מספריית מדיה, עדכן וצור ISO באמצעות ספריית אחסון זמני שצוינה

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2