原始发布日期： 2025 年 2 月 4 日 本文中所述的 PowerShell 脚本可用于更新 Windows 可启动媒体，以便在信任“Windows UEFI CA 2023”证书的系统上使用该媒体。 KB5025885：如何管理与 CVE-2023-24932 关联的安全启动更改的 Windows 启动管理器吊销 中介绍了此证书。 如何获取 PowerShell 脚本 立即下载 Make2023BootableMedia.ps1 PowerShell 脚本 注意 此链接将下载最新版本的 PowerShell 脚本。 有关脚本发布历史记录的信息，请参阅 microsoft/secureboot_objects 。 Make2023BootableMedia.ps1 PowerShell 脚本将 Windows 媒体上的启动管理器支持更新为由新的“Windows UEFI CA 2023”证书签名的启动管理器。 输入和输出可以是以下类型的可启动媒体： ISO CD/DVD 映像文件， 可以在下载并安装 Windows ADK 页上找到最新的 Windows 评估和部署工具包 ( Windows ADK ) ，并且此脚本必须正常工作。 应从提升的 PowerShell 提示符运行 Make2023BootableMedia.ps1 脚本。 必须为脚本提供媒体源 (-MediaPath) ，该源应用了最新的服务更新。 [-MediaPath <路径>] [-TargetType <类型>] [-ISOPath <路径>] [-USBDrive <驱动器：>]

[-FileSystem <类型>] [-NewMediaPath <路径>] [-StagingDir <path>] ISO：将 -MediaPath 中指定的媒体转换为 2023 可启动 ISO 文件。 Targets -ISOPath。 USB：将 -MediaPath 中指定的媒体转换为 2023 可启动映像，并将其写入 -USBDrive。 LOCAL：将 -MediaPath 中指定的媒体转换为复制到 -NewMediaPath 的 2023 可启动映像。 Make2023BootableMedia.ps1 -MediaPath C:\Media\Win10Media -TargetType ISO -ISOPath C:\Media\Win10_Updated.iso Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11_Media -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso Make2023BootableMedia.ps1 -MediaPath \\server\share\Win11.iso -TargetType ISO -ISOPath C:\Media\Win11_Updated.iso Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType USB -USBDrive H: Make2023BootableMedia.ps1 -MediaPath C:\Media\Win11.iso -TargetType USB -USBDrive E: Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType LOCAL -NewMediaPath C:\Media\Win1124H2_Updated Make2023BootableMedia.ps1 -MediaPath H:\Media\Win11.iso -TargetType LOCAL -NewMediaPath R:\Win11_Updated Make2023BootableMedia.ps1 -MediaPath C:\Media\Win1124H2 -TargetType ISO -ISOPath C:\Media\Win1124H2_Updated.iso -StagingDir C:\Temp\Win1124H2