设为首页 - 加入收藏 CA,PowerShell,UEFI,windows,数字证书,根证书 – 后发制人网

您的当前位置：首页 > 微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期 – 蓝点网正文

微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期 – 蓝点网

来源：微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期 – 蓝点网编辑：微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期 – 蓝点网时间：2025-03-24 17:49:02

微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期

#系统资讯微软向 IT 管理员和专业用户推出 PowerShell 脚本用于更新 Windows UEFI CA 2023 根证书。这些旧证书还是在 Windows 8 发布前的 2011 年签发的，将在 2026 年到期，微软已经从 2024 年 2 月开始更新这些证书，新的 PS 脚本供有需要的 IT 管理员和专业用户使用。查看全文：https://ourl.co/107749

虽然 Windows 8 系统早已结束支持不过我们目前使用的 Windows 11 里其实还包含 Windows 8 时代签发的 UEFI 数字证书，这些数字证书都属于 CA 机构的用于签发其他证书。

当时微软预留的这些 CA 证书或密钥是在 2011 年签发的，Windows 8 正式版是在 2012 年发布的，这些 CA 证书有效期 15 年，也就是截止日期到 2026 年。

这些老旧的 CA 证书到期后可能会导致各种关键组件例如引导加载程序、驱动程序、固件和其他组件无法验证真实性和有效性，所以微软要准备更新 CA 证书。

在 2024 年 2 月发布的 Windows 11 KB5034765 和 Windows 10 KB5034763 更新中微软已经着手更新证书，现在微软也单独提供 PowerShell 脚本帮助 IT 管理员和专业人士更新 CA 证书。

这组新 CA 证书被称为 Windows UEFI CA 2023，借助该脚本 IT 管理员可以更新 Windows 启动管理器的证书使之变成新证书。

支持更新更新的可启动镜像类型包括：ISO CD/DVD 映像文件、USB 闪存盘、本地驱动器路径、网络驱动器路径

要执行更新操作必须提前安装 Windows ADK 即评估和部署工具包，没有 Windows ADK 的情况下脚本是无法工作的，准备工作完成后即可使用脚本完成更新操作。

脚本下载地址和使用参数：https://support.microsoft.com/en-us/topic/updating-windows-bootable-media-to-use-the-pca2023-signed-boot-manager-d4064779-0e4e-43ac-b2ce-24f434fcfa0f

CA(43)PowerShell(14)UEFI(27)windows(724)数字证书(86)根证书(21)

版权声明：
感谢您的阅读，除非文中已经注明来源网站，否则均为蓝点网原创内容，转载时请务必以超链接(而非纯文本链接)标注来源于蓝点网及本文完整链接，感谢！内容来源：蓝点网 - 微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期

上一篇：微软宣布Microsoft 365个人/家庭版涨价3美元/月即使你不用AI也得付费 – 蓝点网
下一篇：微软推出Phi-3系列新的小型AI模型可以在NPU驱动的设备上本地运行 – 蓝点网

相关文章：

相关推荐：

栏目分类

最新文章

热门文章

友情链接

<div v-if="item.type === '图片'" class="item none transverse"> 网站名称网站名称跋扈自恣网

Copyright © 2025 微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期 – 蓝点网 – 后发制人网微软发布新脚本帮助IT管理员更新UEFI CA证书旧证书已经14年即将到期 – 蓝点网 – 后发制人网