Aktualizácia spúšťacieho média systému Windows na používanie PCA2023 podpísaného správcu spúšťania

Vzťahuje sa na
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Poznámka

  • Pôvodný dátum publikovania: Februára 4, 2025
  • ID KB: 5053484
Zoznam zmien
Zmeniť dátum Popis zmeny
Môže 1, 2025 Pridaná poznámka pod prepojenie na stiahnutie skriptu Make2023BootableMedia.ps1 prostredia PowerShell.

Úvod

Skript prostredia PowerShell popísaný v tomto článku možno použiť na aktualizáciu spúšťacieho média systému Windows, aby sa médiá dali použiť v systémoch, ktoré dôverujú certifikátu Windows UEFI CA 2023. Tento certifikát je popísaný v KB5025885: Ako spravovať odvolania Správcu spustenia Windows pre zmeny Zabezpečeného spustenia súvisiace s CVE-2023-24932.

Získanie skriptu prostredia PowerShell

Stiahnutie skriptu prostredia Make2023BootableMedia.ps1 PowerShell

Poznámka Týmto prepojením sa stiahne najnovšia verzia skriptu prostredia PowerShell. Informácie o histórii vydaní skriptu nájdete na lokalite microsoft/secureboot_objects.

Popis

Skript Make2023BootableMedia.ps1 PowerShell aktualizuje podporu správcu spustenia v médiu systému Windows na správcu spúšťania podpísaného novým certifikátom Windows UEFI CA 2023. Vstupom a výstupom môžu byť spustiteľné médiá nasledujúceho typu:

  • súbor s obrazom ISO CD/DVD,
  • USB kľúč
  • miestnej dráhy jednotky alebo
  • Sieťová cesta k jednotke.

Najnovšiu súpravu Windows Assessment and Deployment Kit (Windows ADK) nájdete na stránke Stiahnutie a inštalácia súpravy Windows ADK a je nevyhnutná na správne fungovanie tohto skriptu.

Poznámky

  • Skript Make2023BootableMedia.ps1 by sa mal spustiť z prostredia PowerShell riadka bez obmedzených oprávnení.
  • Skriptu musíte poskytnúť zdroj médií (-MediaPath), v ktorom sú použité najnovšie aktualizácie údržby.

Syntax

PowerShell
Make2023BootableMedia.ps1
  • [-MediaPath <path>]
  • [-Typ> TargetType<]
  • [-Cesta> ISOPath<]
  • [-USBDrive <jednotka:>]
  • [-Typ> systému]<
  • [-NewMediaPath <path>]
  • [-StagingDir <path>]

Parametre

-MediaPath <> Cesta k priečinku médií alebo súboru ISO, ktorý sa použije ako základ. Priečinok médií môže byť cesta k lokálnej jednotke alebo zdieľané miesto v sieti.
-Typ TargetType <> Typ média, ktoré sa má vytvoriť (ISO, USB alebo LOCAL).
  • ISO: Preveďte médiá špecifikované v -MediaPath na spustiteľný súbor ISO 2023. Ciele – ISOPath.
  • USB: Preveďte médiá špecifikované v -MediaPath na spúšťací obrázok 2023 a zapíše ho do -USBDrive.
  • MIESTNE: Konvertovanie médií zadaných v -MediaPath na spustiteľný obrázok z roku 2023 skopírovaný do -NewMediaPath.
Cesta k ISOPath <> Cesta k novému súboru ISO, ktorý sa má vytvoriť z programu -MediaPath.
-Jednotka USBDrive <:> Písmeno jednotky smerujúce k cieľovej jednotke USB (príklad E:).
-Typ súborového systému <> Tento parameter je voliteľný. Umožňuje špecifikovať systém súborov na formátovanie USB kľúča (FAT32 alebo ExFAT). Predvolená hodnota je ExFAT.
-NewMediaPath <> Vyžaduje sa, keď je hodnota TargetType LOCAL. -Obsah programu MediaPath sa tu duplikuje a potom aktualizuje.
-StagingDir <path> Prepíše predvolenú dočasnú pracovnú cestu použitú týmto skriptom. Systémové podpriečinok %TEMP% sa predvolene použije s náhodným podpriečinkom.

Príklady príkazov

Príklad 1: Kopírovanie základného adresára médií, aktualizácia a vytvorenie súboru ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Príklad 2: Kopírovanie pôvodného formátu ISO média, aktualizácia a vytvorenie súboru ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Príklad 3: Kopírovanie pôvodných mediálnych súborov zdieľania, aktualizácie a vytvorenie súborov ISO

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Príklad 4: Kopírovanie pôvodného plánu ISO z zdieľania, aktualizácie a vytvorenia súborov ISO

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Príklad 5: Kopírovanie pôvodného plánu z adresára médií, aktualizácia a vytvorenie USB kľúča

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Príklad 6: Kopírovanie pôvodného plánu z ISO, aktualizácia a vytvorenie USB kľúča

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Príklad 7: Kopírovanie pôvodného plánu z adresára médií, aktualizácia a vytvorenie nového adresára médií

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Príklad 8: Kopírovanie pôvodného plánu z formátu ISO, aktualizácia a vytvorenie nového adresára médií

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Príklad 9: Kopírovanie pôvodného plánu z adresára médií, aktualizácia a vytvorenie súboru ISO pomocou zadaného pracovného adresára

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2