微软发布创新 PowerShell 脚本：更新 Win10 / Win11 UEFI CA 证书！

掌握最新科技，轻松更新Win10 / Win11 UEFI CA证书！

　　 2月5日消息，科技媒体NeoWin昨日（2月4日）发布了一篇博文，提到微软发布了一个名为Make2023BootableMedia.ps1的PowerShell脚本，该脚本旨在更新Windows可启动媒体，使其兼容新的“Windows UEFI CA 2023”证书。这一举措无疑为用户带来了更多的便利，确保了系统的安全性和兼容性。微软此举表明，他们正在积极应对不断变化的安全环境，并致力于为用户提供更加安全可靠的系统体验。

　　 该脚本兼容ISO镜像文件、U盘、本地驱动器路径或网络驱动器路径等多种启动介质类型。执行此脚本需以管理员身份运行PowerShell，并确保已安装最新版本的Windows评估和部署工具包（Windows ADK）。

　　 注：微软计划自2024年2月起启用新的2023安全启动证书颁发机构（CA）密钥，以替换那些自2011年Windows 8时代就一直在使用的旧密钥。这一举措不仅标志着技术进步的一个重要里程碑，也反映了微软在不断加强系统安全性的承诺。随着网络安全威胁日益复杂化，这样的更新对于保护用户免受潜在攻击至关重要。同时，这也提醒我们，持续的技术升级与维护是确保数字世界安全不可或缺的一部分。

　　 CA 密钥用于验证启动加载程序、驱动程序、固件和其他应用程序的真实性和有效性，是保障系统安全的重要环节。

　　 旧版2011安全启动证书计划在2026年到期，微软将在2024年2月开始部署新的证书，以保障Windows 11的KB5034765和Windows 10的KB5034763等系统的安全与稳定。

　　 微软本次更新安全启动证书，目的是提升系统的安全性，以抵御可能的威胁。新版PowerShell脚本有助于用户更新可启动介质，保证系统与新证书的兼容性，并为未来的安全更新打下基础。