Aplica-se A
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Data de publicação original: 4 de fevereiro de 2025

ID da BDC: 5053484

Alterar data

Alterar descrição

1 de maio de 2025

Foi adicionada a Nota abaixo da ligação de transferência do Make2023BootableMedia.ps1 script do PowerShell.

Introdução

O script do PowerShell descrito neste artigo pode ser utilizado para atualizar o suporte de dados de arranque do Windows para que o suporte de dados possa ser utilizado em sistemas que confiem no certificado "AC 2023 do UEFI do Windows". Este certificado está descrito no KB5025885: Como gerir as revogações do Gestor de Arranque do Windows para alterações de Arranque Seguro associadas ao CVE-2023-24932.

Como obter o script do PowerShell

Ícone Transferir Transferir o script do Make2023BootableMedia.ps1 PowerShell agora

Nota Esta ligação irá transferir a versão mais recente do script do PowerShell. Para obter informações sobre o histórico de versões do script, consulte microsoft/secureboot_objects.

Descrição

O script do Make2023BootableMedia.ps1 PowerShell atualiza o suporte do gestor de arranque em suportes de dados do Windows para o gestor de arranque assinado pelo novo certificado "WINDOWS UEFI CA 2023". A entrada e a saída podem ser suportes de dados de arranque do seguinte tipo:

  • Ficheiro de imagem CD/DVD ISO,

  • Pen USB,

  • um caminho de unidade local ou

  • um caminho de unidade de rede.

O Windows Assessment and Deployment Kit (Windows ADK) mais recente pode ser encontrado na página Transferir e instalar o Windows ADK e é necessário para que este script funcione corretamente.

Notas

  • O script Make2023BootableMedia.ps1 deve ser executado a partir de uma linha de comandos elevada do PowerShell.

  • Tem de fornecer ao script uma origem de multimédia (-MediaPath) que tenha as atualizações de manutenção mais recentes aplicadas.

Sintaxe

PowerShell

Make2023BootableMedia.ps1

  •      [-MediaPath <path>]

  •      [-TargetType <type>]

  •      [-ISOPath <path>]

  •      [-USBDrive <drive:>]

  •      [-FileSystem <type>]

  •      [-NewMediaPath <path>]

  •      [-StagingDir <path>]

Parâmetros

-MediaPath <caminho>

O caminho para a pasta de multimédia ou o ficheiro ISO a utilizar como linha de base. A pasta de multimédia pode ser um caminho de unidade local ou uma partilha de rede.

-Tipo de <TargetType>

O tipo de suporte de dados a ser criado (ISO, USB ou LOCAL).

  • ISO: converta suportes de dados especificados em -MediaPath para o ficheiro ISO de arranque 2023. Destinos -ISOPath.

  • USB: converta suportes de dados especificados em -MediaPath para a imagem de arranque 2023 e escreva-o em -USBDrive.

  • LOCAL: converta suportes de dados especificados em -MediaPath para a imagem de arranque 2023 copiada para -NewMediaPath.

-ISOPath <caminho>

O caminho para o novo ficheiro ISO a ser criado a partir do -MediaPath.

Unidade de <USBDrive:>

A letra de unidade para uma pen USB de destino (por exemplo, E:).

-FileSystem <tipo>

Este parâmetro é opcional. Permite especificar o sistema de ficheiros para formatar a pen USB com (FAT32 ou ExFAT). A predefinição é ExFAT.

-NewMediaPath <caminho>

Necessário quando TargetType é LOCAL. -O conteúdo do MediaPath é duplicado aqui e, em seguida, atualizado.

-StagingDir <path>

Substitui o caminho de teste temporário predefinido utilizado por este script. O sistema %TEMP% é utilizado por predefinição com uma subpasta aleatória.

Comandos de exemplo

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2

Precisa de mais ajuda?

Quer mais opções?

Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.