Opstartbare Windows-media bijwerken voor gebruik van PCA2023 Signed Boot Manager

Van toepassing op
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Opmerking

  • Oorspronkelijke publicatiedatum: 4 februari 2025
  • KB-id: 5053484
Wijzigingenlogboek
Datum wijzigen Beschrijving van wijziging
1 mei 2025 De notitie onder de downloadkoppeling voor het Make2023BootableMedia.ps1 PowerShell-script toegevoegd.

Inleiding

Het PowerShell-script dat in dit artikel wordt beschreven, kan worden gebruikt om opstartbare Windows-media bij te werken, zodat de media kunnen worden gebruikt op systemen die het certificaat 'Windows UEFI CA 2023' vertrouwen. Dit certificaat wordt beschreven in KB5025885: De intrekkingen van Windows Boot Manager beheren voor wijzigingen in Beveiligd opstarten die zijn gekoppeld aan CVE-2023-24932.

Hoe kom ik aan het PowerShell-script?

Nu het Make2023BootableMedia.ps1 PowerShell-script downloaden

Notitie Met deze koppeling downloadt u de nieuwste versie van het PowerShell-script. Zie microsoft/secureboot_objects voor informatie over de releasegeschiedenis van het script.

Beschrijving

Het Make2023BootableMedia.ps1 PowerShell-script werkt ondersteuning voor opstartbeheer op Windows-media bij naar de opstartmanager die is ondertekend door het nieuwe 'Windows UEFI CA 2023'-certificaat. De invoer- en uitvoermedia kunnen opstartbare media van het volgende type zijn:

  • ISO CD/DVD-afbeeldingsbestand,
  • USB-flashstation,
  • een lokaal schijfpad, of
  • een netwerkstationpad.

De meest recente Windows Assessment and Deployment Kit (Windows ADK) vindt u op de pagina Download en installeer de Windows ADK en is noodzakelijk om dit script goed te laten werken.

Opmerkingen

  • Het Make2023BootableMedia.ps1-script moet worden uitgevoerd vanaf een PowerShell-prompt met verhoogde bevoegdheid.
  • U moet het script voorzien van een mediabron (MediaPath) waarop de meest recente onderhoudsupdates zijn toegepast.

Syntaxis

PowerShell
Make2023BootableMedia.ps1
  • [-MediaPath-pad<>]
  • [-TargetType-type<>]
  • [-ISOPath-pad<>]
  • [USBDrive-station <:>]
  • [-Bestandssysteemtype<>]
  • [-NewMediaPath-pad<>]
  • [-StagingDir-pad<>]

Parameters

-MediaPath <pad> Het pad naar de mediamap of het ISO-bestand dat als basislijn moet worden gebruikt. De mediamap kan een lokaal stationspad of een netwerkshare zijn.
-TargetType-type <> Het type medium dat moet worden gemaakt (ISO, USB of LOKAAL).
  • ISO: media opgegeven in MediaPath converteren naar 2023 opstartbaar ISO-bestand. Doelen -ISOPath.
  • USB: media gespecificeerd in MediaPath converteren naar 2023 opstartbare installatiekopie en schrijft deze naar -USBDrive.
  • LOKAAL: media die zijn opgegeven in -MediaPath converteren naar 2023 opstartbare installatiekopie gekopieerd naar -NewMediaPath.
-ISOPath-pad <> Het pad naar het nieuwe ISO-bestand dat moet worden gemaakt vanuit MediaPath.
USBDrive-station <:> De stationsletter naar een USB-doelstation (voorbeeld E:).
-Bestandssysteemtype <> Deze parameter is optioneel. Hiermee kunt u opgeven met welk bestandssysteem het USB-station moet worden geformatteerd (FAT32 of ExFAT). De standaardwaarde is ExFAT.
-NewMediaPath <pad> Vereist als TargetType LOKAAL is. -MediaPath-inhoud wordt hier gedupliceerd en vervolgens bijgewerkt.
-StagingDir-pad <> Overschrijft het tijdelijke standaardpad dat door dit script wordt gebruikt. Systeem %TEMP% wordt standaard gebruikt met een willekeurige submap.

Voorbeeld opdrachten

Voorbeeld 1: Basislijn mediamap kopiëren, bijwerken en ISO maken

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Voorbeeld 2: Basislijnmedia kopiëren, ISO, bijwerken en ISO maken

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Voorbeeld 3: Basislijn kopiëren: media delen, bijwerken en ISO maken

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Voorbeeld 4: ISO-basislijn kopiëren via ISO-instellingen delen, bijwerken en maken

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Voorbeeld 5: Basislijn kopiëren uit mediamap, bijwerken en een USB-flashstation maken

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Voorbeeld 6: Basislijn kopiëren van ISO, bijwerken en een USB-flashstation maken

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Voorbeeld 7: Basislijn kopiëren uit mediamap, bijwerken en nieuwe mediamap maken

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Voorbeeld 8: Basislijn kopiëren uit ISO, bijwerken en nieuwe mediamap maken

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Voorbeeld 9: Basislijn kopiëren uit mediamap, ISO bijwerken en maken met behulp van opgegeven faseringsmap

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2