Cập nhật phương tiện có thể khởi động Windows để sử dụng trình quản lý khởi động đã ký PCA2023

Áp dụng cho
Windows Server 2012 Windows Server 2012 R2 Windows 10 Windows 10 Education, version 1607 Windows 10 Professional version 1607 Windows 10 Enterprise, version 1607 Windows 10 Enterprise version 1607 Windows 10 Enterprise, version 1809 Windows 10 Professional Education version 1607 Windows 10 Pro Education, version 1607 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Azure Local, version 22H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 DO_NOT_USE_Windows 11 IoT Enterprise, version 23H2

Lưu ý

  • Ngày xuất bản ban đầu: Ngày 4 tháng Hai năm 2025
  • ID KB: 5053484
Nhật ký thay đổi
Thay đổi ngày Thay đổi mô tả
Ngày 1 tháng 5 năm 2025 Đã thêm Ghi chú bên dưới liên kết tải xuống cho tập lệnh Make2023BootableMedia.ps1 PowerShell.

Giới thiệu

Tập lệnh PowerShell được mô tả trong bài viết này có thể được sử dụng để cập nhật phương tiện có thể khởi động Windows để phương tiện này có thể được sử dụng trên các hệ thống tin cậy chứng chỉ "Windows UEFI CA 2023". Chứng chỉ này được mô tả trong KB5025885: Cách quản lý việc thu hồi Windows Boot Manager đối với các thay đổi Secure Boot liên quan đến CVE-2023-24932.

Cách tải tập lệnh PowerShell

Tải xuống tập lệnh Make2023BootableMedia.ps1 PowerShell ngay bây giờ

Lưu ý Liên kết này sẽ tải xuống phiên bản mới nhất của tập lệnh PowerShell. Để biết thông tin về lịch sử phát hành tập lệnh, hãy xem microsoft /secureboot_objects.

Mô tả

Tập lệnh Make2023BootableMedia.ps1 PowerShell cập nhật hỗ trợ trình quản lý khởi động trên phương tiện Windows cho trình quản lý khởi động được ký theo chứng chỉ "Windows UEFI CA 2023" mới. Đầu vào và đầu ra có thể là loại phương tiện có thể khởi động sau:

  • Tệp hình ảnh CD/DVD ISO,
  • Ổ đĩa flash USB,
  • đường dẫn ổ đĩa cục bộ hoặc
  • Đường dẫn ổ đĩa mạng.

Bạn có thể tìm thấy Bộ công cụ Đánh giá và Triển khai Windows (Windows ADK) mới nhất trên trang Tải xuống và cài đặt Windows ADK và cần thiết để tập lệnh này hoạt động đúng cách.

Ghi chú

  • Tập lệnh Make2023BootableMedia.ps1 phải được chạy từ lời nhắc PowerShell nâng cao.
  • Bạn phải cung cấp cho tập lệnh nguồn phương tiện (-MediaPath) có các bản cập nhật dịch vụ mới nhất được áp dụng.

Cú pháp

PowerShell
Make2023BootableMedia.ps1
  • [-Đường dẫn> MediaPath<]
  • [Loại> -TargetType<]
  • [-Đường dẫn ISOPath<>]
  • [-Ổ đĩa USBDrive <:>]
  • [-Loại hệ thống tệp<>]
  • [-Đường dẫn> NewMediaPath<]
  • [-StagingDir <path>]

Tham số

-Đường dẫn MediaPath <> Đường dẫn đến thư mục phương tiện hoặc tệp ISO được dùng làm đường cơ sở. Thư mục phương tiện có thể là một đường dẫn ổ đĩa cục bộ hoặc chia sẻ mạng.
Loại -TargetType <> Loại phương tiện sẽ được tạo (ISO, USB hoặc LOCAL).
  • ISO: Chuyển đổi phương tiện được chỉ định trong -MediaPath thành tệp ISO có thể khởi động 2023. Mục tiêu -ISOPath.
  • USB: Chuyển đổi phương tiện được chỉ định trong -MediaPath thành hình ảnh có thể khởi động năm 2023 và ghi phương tiện đó vào -USBDrive.
  • CỤC BỘ: Chuyển đổi phương tiện được chỉ định trong -MediaPath thành 2023 hình ảnh có thể khởi động được sao chép sang -NewMediaPath.
-Đường dẫn ISOPath <> Đường dẫn đến tệp ISO mới sẽ được tạo từ -MediaPath.
-Ổ đĩa USBDrive <:> Chữ cái của ổ đĩa gửi tới một ổ đĩa USB đích (ví dụ E:).
-Loại hệ thống tệp <> Tham số này là tùy chọn. Nó cho phép chỉ định hệ thống tệp để định dạng ổ USB với (FAT32 hoặc ExFAT). Mặc định là ExFAT.
-Đường dẫn NewMediaPath <> Bắt buộc khi TargetType là LOCAL. -Nội dung MediaPath được nhân đôi tại đây và sau đó được cập nhật.
-StagingDir <path> Ghi đè đường dẫn sắp xếp tạm thời mặc định được tập lệnh này sử dụng. Hệ thống %TEMP% được sử dụng theo mặc định với một thư mục con ngẫu nhiên.

Các lệnh ví dụ

Ví dụ 1: Sao chép thư mục phương tiện đường cơ sở, cập nhật và tạo ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso

Ví dụ 2: Sao chép ISO phương tiện cơ sở, cập nhật và tạo ISO

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Ví dụ 3: Sao chép chia sẻ phương tiện cơ sở, cập nhật và tạo ISO

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Ví dụ 4: Sao chép ISO đường cơ sở từ chia sẻ, cập nhật và tạo ISO

Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso

Ví dụ 5: Sao chép đường cơ sở từ thư mục phương tiện, cập nhật và tạo ổ đĩa flash USB

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H:

Ví dụ 6: Sao chép đường cơ sở từ ISO, cập nhật và tạo ổ đĩa flash USB

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E:

Ví dụ 7: Sao chép đường cơ sở từ thư mục phương tiện, cập nhật và tạo thư mục phương tiện mới

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated

Ví dụ 8: Sao chép đường cơ sở từ ISO, cập nhật và tạo thư mục phương tiện mới

Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated

Ví dụ 9: Sao chép đường cơ sở từ thư mục phương tiện, cập nhật và tạo ISO bằng cách dùng thư mục cá nhân sắp xếp đã xác định

Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2