Aplica-se a
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Data de publicação original: 4 de fevereiro de 2025

ID do KB: 5053484

Data da alteração

Alterar descrição

1º de maio de 2025

Adicionado a Observação abaixo do link de download do script Make2023BootableMedia.ps1 PowerShell.

Introdução

O script do PowerShell descrito neste artigo pode ser usado para atualizar a mídia inicializável do Windows para que a mídia possa ser usada em sistemas que confiam no certificado "Windows UEFI CA 2023". Este certificado é descrito em KB5025885: como gerenciar as revogações do Windows Boot Manager para alterações de Inicialização Segura associadas ao CVE-2023-24932.

Como obter o script do PowerShell

Ícone de Download Baixar o script Make2023BootableMedia.ps1 PowerShell agora

Observação Este link baixará a versão mais recente do script do PowerShell. Para obter informações sobre o histórico de lançamento do script, consulte microsoft/secureboot_objects.

Descrição

O script Make2023BootableMedia.ps1 PowerShell atualiza o suporte do gerenciador de inicialização na mídia do Windows para o gerenciador de inicialização assinado pelo novo certificado "Windows UEFI CA 2023". A entrada e a saída podem ser mídia inicializável do seguinte tipo:

  • Arquivo de imagem DE CD/DVD iso,

  • Unidade flash USB,

  • um caminho de unidade local ou

  • um caminho de unidade de rede.

O Mais recente Kit de Avaliação e Implantação do Windows (Windows ADK) pode ser encontrado na página Baixar e instalar o Windows ADK e é necessário para que esse script funcione corretamente.

Observações

  • O script Make2023BootableMedia.ps1 deve ser executado a partir de um prompt do PowerShell elevado.

  • Você deve fornecer ao script uma fonte de mídia (-MediaPath) que tenha as atualizações de manutenção mais recentes aplicadas.

Sintaxe

PowerShell

Make2023BootableMedia.ps1

  •      [-MediaPath <path>]

  •      [-TargetType <type>]

  •      [-ISOPath <path>]

  •      [-USBDrive <drive:>]

  •      [-FileSystem <type>]

  •      [-NewMediaPath <path>]

  •      [-StagingDir <path>]

Painel de

-Caminho do <do MediaPath>

O caminho para a pasta de mídia ou arquivo ISO a ser usado como linha de base. A pasta de mídia pode ser um caminho de unidade local ou um compartilhamento de rede.

-TargetType <tipo>

O tipo de mídia a ser criada (ISO, USB ou LOCAL).

  • ISO: converter mídia especificada no arquivo ISO inicializável em -MediaPath para 2023. Targets -ISOPath.

  • USB: converter mídia especificada em -MediaPath para imagem inicializável 2023 e gravá-la em -USBDrive.

  • LOCAL: Converter mídia especificada em -MediaPath para 2023 imagem inicializável copiada para -NewMediaPath.

Caminho do <ISOPath>

O caminho para o novo arquivo ISO a ser criado a partir de -MediaPath.

-USBDrive <drive:>

A letra da unidade para uma unidade USB de destino (exemplo E:).

-FileSystem <tipo>

Esse parâmetro é opcional. Ele permite especificar o sistema de arquivos para formatar a unidade USB com (FAT32 ou ExFAT). O padrão é ExFAT.

-Caminho do <NewMediaPath>

Necessário quando TargetType é LOCAL. -O conteúdo do MediaPath é duplicado aqui e, em seguida, atualizado.

-StagingDir <caminho>

Substitui o caminho de preparo temporário padrão usado por este script. O sistema %TEMP% é usado por padrão com uma subpasta aleatória.

Comandos de exemplo

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2

Precisa de mais ajuda?

Quer mais opções

Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.