PCA2023 서명된 부팅 관리자를 사용하도록 Windows 부팅 가능 미디어 업데이트

적용 대상
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

참고

  • 원래 게시 날짜: 2025년 2월 4일
  • KB ID: 5053484
로그 변경
날짜 변경 설명 변경
2025년 5월 1일 Make2023BootableMedia.ps1 PowerShell 스크립트의 다운로드 링크 아래에 메모 가 추가되었습니다.

소개

이 문서에 설명된 PowerShell 스크립트는 "Windows UEFI CA 2023" 인증서를 신뢰하는 시스템에서 미디어를 사용할 수 있도록 Windows 부팅 가능 미디어를 업데이트하는 데 사용할 수 있습니다. 이 인증서는 KB5025885 설명합니다. CVE-2023-24932와 관련된 보안 부팅 변경에 대한 Windows 부팅 관리자 해지를 관리하는 방법입니다.

PowerShell 스크립트를 가져오는 방법

지금 Make2023BootableMedia.ps1 PowerShell 스크립트 다운로드

참고 이 링크는 최신 버전의 PowerShell 스크립트를 다운로드합니다. 스크립트의 릴리스 기록에 대한 자세한 내용은 microsoft/secureboot_objects 참조하세요.

설명

Make2023BootableMedia.ps1 PowerShell 스크립트는 Windows 미디어의 부팅 관리자 지원을 새 "Windows UEFI CA 2023" 인증서로 서명된 부팅 관리자로 업데이트합니다. 입력 및 출력은 다음 유형의 부팅 가능한 미디어일 수 있습니다.

  • ISO CD/DVD 이미지 파일,
  • USB 플래시 드라이브,
  • 로컬 드라이브 경로 또는
  • 네트워크 드라이브 경로입니다.

최신 Windows ADK(Windows 평가 및 배포 키트)는 Windows ADK 다운로드 및 설치 페이지에서 찾을 수 있으며 이 스크립트가 제대로 작동하려면 필요합니다.

참고

  • Make2023BootableMedia.ps1 스크립트는 관리자 권한 PowerShell 프롬프트에서 실행해야 합니다.
  • 최신 서비스 업데이트가 적용된 미디어 원본(-MediaPath)을 스크립트에 제공해야 합니다.

구문

PowerShell
Make2023BootableMedia.ps1
  • [-MediaPath <경로>]
  • [-TargetType <형식>]
  • [-ISOPath <경로>]
  • [-USBDrive <드라이브:>]
  • [-FileSystem <type>]
  • [-NewMediaPath <경로>]
  • [-StagingDir <경로>]

매개 변수

-MediaPath <경로> 기준선으로 사용할 미디어 폴더 또는 ISO 파일의 경로입니다. 미디어 폴더는 로컬 드라이브 경로 또는 네트워크 공유일 수 있습니다.
-TargetType <형식> 만들 미디어 유형(ISO, USB 또는 LOCAL)입니다.
  • ISO: -MediaPath에 지정된 미디어를 부팅 가능한 2023 ISO 파일로 변환합니다. 대상 -ISOPath.
  • USB: -MediaPath에 지정된 미디어를 2023 부팅 가능한 이미지로 변환하고 -USBDrive에 씁니다.
  • LOCAL: -MediaPath에 지정된 미디어를 -NewMediaPath에 복사된 2023 부팅 가능한 이미지로 변환합니다.
-ISOPath <경로> -MediaPath에서 만들 새 ISO 파일의 경로입니다.
-USBDrive <드라이브:> 대상 USB 드라이브에 대한 드라이브 문자(예: E:)입니다.
-FileSystem <형식> 이 매개 변수는 선택 사항입니다. 이를 통해 파일 시스템을 지정하여 USB 드라이브의 서식을 (FAT32 또는 ExFAT)로 지정할 수 있습니다. 기본값은 ExFAT입니다.
-NewMediaPath <경로> TargetType이 LOCAL인 경우 필요합니다. -MediaPath 콘텐츠는 여기에 복제된 다음 업데이트됩니다.
-StagingDir <경로> 이 스크립트에서 사용하는 기본 임시 준비 경로를 재정의합니다. 시스템 %TEMP%는 기본적으로 임의 하위 폴더와 함께 사용됩니다.

예제 명령

예제 1: 기준 미디어 디렉터리 복사, 업데이트 및 ISO 만들기

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

예제 2: 기준 미디어 ISO 복사, 업데이트 및 ISO 만들기

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

예제 3: 기준 미디어 공유 복사, 업데이트 및 ISO 만들기

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

예제 4: 공유, 업데이트 및 ISO 만들기에서 기준 ISO 복사

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

예제 5: 미디어 디렉터리에서 기준 복사, 업데이트 및 USB 플래시 드라이브 만들기

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

예제 6: ISO에서 기준 복사, USB 플래시 드라이브 업데이트 및 만들기

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

예제 7: 미디어 디렉터리에서 기준 복사, 업데이트 및 새 미디어 디렉터리 만들기

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

예제 8: ISO에서 기준 복사, 업데이트 및 새 미디어 디렉터리 만들기

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

예제 9: 지정된 스테이징 디렉터리를 사용하여 미디어 디렉터리에서 기준 복사, 업데이트 및 ISO 만들기

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2