应对旧版证书 2026 年到期，微软发布 PowerShell 脚本更新 Win10 / Win11 UEFI CA 证书

电脑教程网 2 月 5 日消息，科技媒体 NeoWin 昨日（2 月 4 日）发布博文，报道称微软发布了名为 Make2023BootableMedia.ps1 的 PowerShell 脚本，用于更新 Windows 可启动媒体等，让其兼容新的“Windows UEFI CA 2023”证书。

该脚本支持 ISO 镜像文件、U 盘、本地驱动器路径或网络驱动器路径等多种类型的可启动媒体。运行脚本需要使用管理员权限的 PowerShell 窗口，并且需要最新的 Windows 评估和部署工具包（Windows ADK）。

电脑教程网注：微软于 2024 年 2 月开始推出新的 2023 安全启动证书颁发机构（CA）密钥，取代了 2011 年 Windows 8 时期创建的旧密钥。

CA 密钥用于验证启动加载程序、驱动程序、固件和其他应用程序的真实性和有效性，是保障系统安全的重要环节。

旧版 2011 安全启动证书即将于 2026 年到期，微软于 2024 年 2 月（适用于 Windows 11 的 KB5034765 和适用于 Windows 10 的 KB5034763 等）部署新证书，以确保系统安全和稳定性。

微软此次更新安全启动证书，旨在增强系统安全性，防范潜在威胁。新的 PowerShell 脚本方便用户更新可启动媒体，确保系统兼容新证书，并为未来安全更新做好准备。