Si applica a
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Data di pubblicazione originale: 4 febbraio 2025

ID KB: 5053484

Modifica data

Modificare la descrizione

1 maggio 2025

Aggiunta della nota sotto il collegamento per il download per lo script Make2023BootableMedia.ps1 PowerShell.

Introduzione

Lo script di PowerShell descritto in questo articolo può essere usato per aggiornare i supporti di avvio di Windows in modo che i supporti possano essere usati nei sistemi che considera attendibile il certificato "CA UEFI Windows 2023". Questo certificato è descritto in KB5025885: Come gestire le revoche di Windows Boot Manager per le modifiche di avvio protetto associate a CVE-2023-24932.

Come ottenere lo script di PowerShell

Icona Download Scaricare subito lo script Make2023BootableMedia.ps1 PowerShell

Nota Questo collegamento scaricherà l'ultima versione dello script di PowerShell. Per informazioni sulla cronologia delle versioni dello script, vedere microsoft/secureboot_objects.

Descrizione

Lo script Make2023BootableMedia.ps1 PowerShell aggiorna il supporto di Boot Manager su Windows Media per il boot manager firmato dal nuovo certificato "WINDOWS UEFI CA 2023". L'input e l'output possono essere supporti di avvio del tipo seguente:

  • file di immagine CD/DVD ISO,

  • Unità flash USB,

  • un percorso di unità locale oppure

  • un percorso di unità di rete.

Il Windows Assessment and Deployment Kit più recente (Windows ADK) è disponibile nella pagina Scarica e installa Windows ADK ed è necessario affinché questo script funzioni correttamente.

Note

  • Lo script Make2023BootableMedia.ps1 deve essere eseguito da una richiesta di PowerShell con privilegi elevati.

  • È necessario fornire allo script un'origine multimediale (-MediaPath) con gli aggiornamenti di manutenzione più recenti applicati.

Sintassi

PowerShell

Make2023BootableMedia.ps1

  •      [-MediaPath <path>]

  •      [-TargetType <type>]

  •      [-ISOPath <path>]

  •      [-USBDrive <drive:>]

  •      [-FileSystem <type>]

  •      [-NewMediaPath <path>]

  •      [-StagingDir <path>]

Parametri

-> percorso <MediaPath

Percorso della cartella multimediale o del file ISO da usare come linea di base. La cartella multimediale può essere un percorso di unità locale o una condivisione di rete.

Tipo di <-TargetType>

Il tipo di supporto da creare (ISO, USB o LOCALE).

  • ISO: converti i supporti specificati in -MediaPath in un file ISO avviabile 2023. Targets -ISOPath.

  • USB: converti il supporto specificato in -MediaPath in un'immagine di avvio 2023 e lo scrive in -USBDrive.

  • LOCAL: convertire i supporti specificati in -MediaPath in un'immagine di avvio 2023 copiata in -NewMediaPath.

Percorso <ISOPath>

Percorso del nuovo file ISO da creare da -MediaPath.

-Unità <USBDrive:>

Lettera di unità a un'unità USB di destinazione (esempio E:).

Tipo di <-FileSystem>

Questo parametro è facoltativo. Consente di specificare il file system con cui formattare l'unità USB (FAT32 o ExFAT). L'impostazione predefinita è ExFAT.

-NewMediaPath <percorso>

Obbligatorio quando TargetType è LOCAL. -Il contenuto di MediaPath viene duplicato qui e quindi aggiornato.

-StagingDir <percorso>

Esegue l'override del percorso temporaneo predefinito usato da questo script. Il sistema %TEMP% viene utilizzato per impostazione predefinita con una sottocartella casuale.

Comandi di esempio

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2

Serve aiuto?

Vuoi altre opzioni?

Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.