UEFI-CA-2023 证书 安装教程

操作风险自行承担，不想承担风险，绕过此教程。

已知的 三款PE ，开启 安全启动，进PE，装好系统就会 自动安装 UEFI CA 2023证书。

优启通 vip专业版       ：   https://pe.itsk.com/

优捷易PE ：  https://www.51cxsoft.com/UjyPEDownload.html

杏雨梨云PE 2026max：    https://www.xyboot.com/

上个月介绍了，微软针对黑莲花病毒（是一种能够在UEFI环境下执行的恶意程序，它可以绕过Windows的安全启动保护，在系统启动早期加载恶意代码，极难被检测和清除。说人话就是尽量别用UEFI模式），解决措施已经进入最后的强制执行阶段，在UEFI中已经开启安全启动的条件下，系统更新自动完成UEFI CA 2023的升级。 当前，微软正在更新安全启动证书，作为一次重大基础设施更新的一部分，新的Windows UEFI CA 2023和Microsoft UEFI CA 2023证书取代了旧证书，以维护安全启动信任链的完整性。证书更新支持要求最低版本必须在2025年10月14日或之后发布（Windows 11 24H2/23H2 KB5066835），【LTSC2019 2021打上相关补丁也是可以支持2023证书】。

批处理仅用于检测相关证书的一些基本的状态

百度盘批处理 https://pan.baidu.com/s/1eZR2bJTqfTekkkIjmOL5bA?pwd=heu8CheckCA2023证书 https://pan.baidu.com/s/1hgvf4lpSrvzI1J4FirS1mw?pwd=heu8

蓝奏云CheckCA2023证书: https://wwbcg.lanzouv.com/iPlXs3s70bvg批处理: https://wwbcg.lanzouv.com/iRTak3s70byj

证书CA2023 安装教程：

BIOS中Windows安全启动证书CA2023导入教程1.格式化优盘，文件系统选FAT32;2.将Windows安全证书拷贝到优盘根目录下。3.将优盘插入计算机的USB接口；5.重启计算机，按相应键进入BIOS；6.找到并进入 Secure Boot（安全启动）：6.1单击Key Exchange keys选项出现菜单，使用其中的append选项，选取优盘中microsoft corporation kek 2k ca 2023追加证书。6.2单击Authorized signatures选项出现菜单，使用其中的append选项，分别选取优盘中windows uefi ca 2023、microsoft uefi ca 2023、microsoft option rom uefi ca 2023，逐个追加证书。6.3 证书追加完成，按相应键退回BIOS主界面，存储改变并退出BIOS。6.4 重启计算机，进入Windows。7.关于证书成功安装的验证：右键单击Windows徽标，终端管理员，在出现有盘符的窗口中，复制下面的指令回车执行。[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'返回值为TURE 安装成功。

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).Bytes) -match "2023"返回值为ture,kek证书安装成功