应对旧版证书 2026 年到期，微软发布 PowerShell 脚本更新 Win10 / Win11 UEFI CA 证书

据报道，微软发布了一个名为 Make2023BootableMedia.ps1 的 PowerShell 脚本，用于更新 Windows 可启动媒体，使其适配新的“Windows UEFI CA 2023”证书。

该脚本可以支持多种类型的可启动媒体，包括ISO镜像文件、U盘、本地驱动器路径或网络驱动器路径。运行脚本需要在管理员权限的PowerShell窗口下进行，并且需要安装最新版本的Windows评估和部署工具包（Windows ADK）。

此举是因为微软将于2024年2月开始推出新的2023安全启动证书颁发机构（CA）密钥，以取代2011年Windows 8时期创建的旧密钥。

CA密钥用于验证启动加载程序、驱动程序、固件和其他应用程序的真实性和有效性，是确保系统安全的重要环节。

旧版2011安全启动证书将于2026年到期，微软将通过2024年2月的更新部署新证书（如适用于Windows 11的KB5034765和适用于Windows 10的KB5034763），以确保系统的安全性和稳定性。

这一更新旨在增强系统安全性，防范潜在威胁。新的PowerShell脚本能够方便用户更新可启动媒体，确保系统兼容新证书，为未来的安全更新做好准备。

广告声明：本文涵盖了一些对外链接，用以提供更多信息，节省您的时间，仅供参考。