ITSK PE（26U3，全面支持 UEFI CA 2023 新证书）

个人主页杨利杰YJlio❄️个人专栏《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》《WINDOWS教程》 《Windows PowerShell 实战》 《IOS插件分析测试》《超简单用Python让Excel飞起来》让复杂的事情更简单让重复的工作自动化ITSK PE 26U3更新新证书与PE制作解析一、为什么要关注 ITSK PE 26U3 这次更新二、UEFI CA 2023新证书环境下能否启动是第一关三、制作入口变化先设置源系统 ISO再决定输出到 U 盘还是 ISO四、双证书启动一个 U 盘适配不同证书环境五、系统安装兼容新证书环境下不仅要能启动还要能装系统六、引导重建增强BootR 26b2 面向启动修复场景七、Ventoy 兼容ISO 模式启动适合多镜像维护八、格式与分区优化exFAT、NTFS 和 PE 扩展分区要分开理解九、硬件信息升级PE 桌面直接显示启动模式和证书状态十、推荐验证流程不要只验证能否进入 PE 桌面十一、总结26U3 是面向新证书时代的 PE 维护链路升级一、为什么要关注 ITSK PE 26U3 这次更新ITSK PE 26U3这次更新的重点不是简单替换几个内置工具版本而是围绕UEFI CA 2023新证书环境对PE启动、Windows系统安装、Windows引导重建、U盘PE制作模式、Ventoy ISO启动兼容、PE桌面硬件信息和分区格式选择做了一轮系统性调整。对普通用户来说PE主要用于装系统、修引导、分区和数据救援。对桌面运维、系统封装和批量装机人员来说PE的关键价值在于新电脑能不能启动、能不能识别硬盘、能不能在Secure Boot环境下安装系统以及引导损坏后能不能快速恢复。这一节放置ITSK PE 26U3更新总览图最合适。图中核心信息是新证书全面支持中间的启动U盘代表PE启动介质左侧安全盾牌代表证书校验右侧系统窗口代表Windows环境。它概括的是本次更新主线新版PE要在新证书环境下继续承担启动、装机和维护任务。二、UEFI CA 2023新证书环境下能否启动是第一关UEFI CA 2023是这次更新最核心的关键词。旧版PE在部分新证书设备上可能会遇到启动项无法加载、进入固件界面、被安全启动策略拦截或者启动后无法继续执行安装和修复任务的问题。ITSK PE 26U3明确增加了对UEFI CA 2023新证书的全面支持包含在新证书环境中启动、在新证书环境下安装系统以及在新证书环境下重建Windows引导。这里使用UEFI CA 2023和新证书启动主题图能准确承接本节内容。证书盾牌、锁形图标和启动校验链路对应Secure Boot场景下的信任验证过程。简单理解新电脑不是只检查U盘里有没有启动文件还会判断这些启动文件是否符合当前固件信任链。如果目标电脑处在新证书环境旧版PE即使文件完整也可能无法通过启动校验。所以在新平台设备上维护系统时优先确认UEFI、Secure Boot和证书环境比反复重做U盘更有效。三、制作入口变化先设置源系统 ISO再决定输出到 U 盘还是 ISO实际制作界面应该单独成节因为它对应的是用户真正会操作的流程。界面上方的设置源系统 ISO用来指定原版Windows系统映像路径中间的将 PE 保存到哪里提供U盘和ISO两种输出方向下方的软件方案自定义用于控制PE中集成哪些工具和组件。这一类界面截图不能放在工具链总结里因为它不是抽象概念而是ITSK PE制作流程入口。读者看到这里需要知道先选源镜像再选输出位置最后再执行更新或创建。界面里的更新 PE更适合已有U盘PE的升级维护创建 PE更适合重新制作启动盘或生成新的ISO映像。右侧的搜索、刷新和设置图标也分别对应源镜像选择、目标磁盘刷新和高级配置入口。实际制作前建议先确认源系统ISO是否为原版镜像再确认目标U盘是否选对。尤其是界面中已经识别到具体磁盘设备和盘符时必须确认容量、设备名称和盘符避免误写入其他移动硬盘或资料盘。四、双证书启动一个 U 盘适配不同证书环境本次更新增加了U盘PE双证书支持模式并会创建PE扩展分区。这个功能的意义是提升U盘在不同电脑上的启动兼容性尤其适合同时维护旧平台和新平台机器的场景。如果公司里既有较老的UEFI设备也有新证书环境设备单一证书模式的U盘可能会出现兼容断层。双证书模式的价值就是让同一个维护U盘尽量覆盖更多启动环境。这里放双证书启动图和章节主题完全对应。蓝色与橙色两条安全链路代表两套证书环境中间的U盘是统一启动入口两侧证书盾牌代表不同信任路径。这正是U盘PE双证书支持模式要解决的问题。双证书模式涉及分区结构调整制作前必须备份U盘数据。如果维护U盘里同时存放系统镜像、驱动包、备份文件或个人资料直接制作可能导致数据区变化甚至出现误删风险。五、系统安装兼容新证书环境下不仅要能启动还要能装系统能进入PE桌面只代表启动阶段通过了。真正用于装机时还要确认安装工具能否识别镜像、硬盘能否正常显示、部署后的系统能否在当前证书环境下继续启动。本次更新将EIX3更新到26x3并说明全面支持新证书系统安装。这个变化对应的是系统部署阶段不是单纯的U盘启动阶段。系统安装兼容、新证书环境、Windows 安装进度、U盘和安全盾牌对应的是从启动介质到目标电脑的系统部署过程。这里的重点是“在新证书环境下安装系统”不是单纯介绍U盘制作或双证书模式。验证安装兼容时建议完整走一遍流程启动PE、识别硬盘、选择系统镜像、部署系统、重启进入系统。只停留在PE桌面验证无法判断新版对系统安装链路的支持是否完整。六、引导重建增强BootR 26b2 面向启动修复场景BootR更新到26b2并说明全面支持新证书系统引导重建。这个功能适用于系统迁移、克隆硬盘、调整分区、重装后启动项丢失、EFI分区异常等故障场景。引导重建不只是复制启动文件还涉及EFI系统分区、启动项、固件识别、证书环境和安全启动策略。如果工具不适配新证书环境可能出现工具提示修复成功但系统仍然无法启动的情况。引导重建增强与BootR 全面升级是本节最匹配的图片。左侧红色破碎区域代表损坏的启动结构中间蓝色修复核心代表重建过程右侧带锁盾牌的通道代表修复后的安全启动路径。执行引导修复前必须先确认系统分区和EFI分区位置。多硬盘、多系统、克隆盘环境下如果选错磁盘或选错分区可能导致修复无效甚至影响原系统启动。七、Ventoy 兼容ISO 模式启动适合多镜像维护本次更新增加ISO模式Ventoy启动兼容。对经常维护多个系统镜像、多个PE镜像、多个Linux镜像的人来说Ventoy的价值是减少反复写盘把多个ISO放在同一个U盘里通过启动菜单选择。不过Ventoy兼容并不等于所有机器都一定能顺利启动。启动结果仍然受UEFI、Legacy BIOS、Secure Boot、证书环境和镜像结构影响。这里使用Ventoy 兼容图更准确。多个ISO方块进入启动通道表达的是多镜像启动场景。Windows、Ubuntu、Linux 等镜像通过同一个U盘入口进入启动隧道正好对应Ventoy的实际使用方式。如果你平时维护多系统镜像建议单独测试新版PE在Ventoy中的启动情况。测试时不要只测一台机器至少分别验证UEFI、Legacy BIOS、Secure Boot On和Secure Boot Off场景。八、格式与分区优化exFAT、NTFS 和 PE 扩展分区要分开理解本次更新增加了U盘数据区exFAT或NTFS格式可选主要是为了应对部分U盘无法格式化为NTFS的情况。同时更新PE功能会检测U盘PE扩展分区状态并对PE分区更新前的重格式化、最低容量2048 MB等逻辑进行了修正。exFAT更偏跨平台和大文件存储NTFS更偏Windows权限和文件系统特性。对启动U盘来说选择文件系统时不仅要看个人习惯还要看目标电脑、制作工具、启动模式和兼容性。格式与分区优化、exFAT / NTFS 可选、PE分区和扩展分区对应的是U盘数据区格式选择和PE分区结构维护。它不适合放在安装章节因为它讲的是启动盘自身的存储结构。涉及格式化和分区调整时必须把数据安全放在第一位。如果U盘既是维护盘又是资料盘制作或更新前务必备份资料。更推荐的做法是把PE启动盘和资料盘分开使用。九、硬件信息升级PE 桌面直接显示启动模式和证书状态新版增加了PE桌面硬件信息中的启动状态显示包括UEFI/BIOS、Secure Boot: On/Off并增加证书识别显示包括PCA 2011和CA 2023。这对现场排查很实用。以前排查启动问题时经常需要进BIOS或UEFI设置界面确认启动模式、安全启动和证书状态。现在如果在PE桌面就能看到这些信息可以减少反复重启和反复进固件设置的时间。硬件信息升级、启动与证书可视化以及CPU、内存、磁盘、UEFI/BIOS、安全启动、证书识别等面板正好对应本次更新的硬件信息显示增强。另外更新日志还修正了单条内存大于等于32GB时显示错误的问题并修正硬盘信息获取方式使硬盘信息能更快获取。对现场维护人员来说硬件信息显示准确性会直接影响后续判断尤其是区分硬件识别问题、启动模式问题和证书环境问题。十、推荐验证流程不要只验证能否进入 PE 桌面ITSK PE 26U3更新内容比较多测试时不能只看“能不能启动”。更合理的验证路径是从U盘制作、证书环境、系统安装、引导修复、Ventoy启动、分区格式和硬件信息显示几个环节依次确认。不能能准备 ITSK PE 26U3备份U盘数据选择制作方式新证书支持模式双证书支持模式验证 UEFI CA 2023 启动能否进入 PE 桌面检查 Secure Boot 与证书环境查看 PE 桌面硬件信息确认 UEFI/BIOS 与安全启动状态测试 Windows 系统安装测试 BootR 引导重建测试 Ventoy ISO 模式检查 exFAT/NTFS 与 PE 扩展分区记录结果后再纳入主力维护盘建议优先测试三类设备旧证书环境设备、新证书环境设备、开启Secure Boot的新平台设备。如果这几类设备都能完成启动、安装和引导修复才说明新版更适合纳入日常维护工具箱。不要忽略高敏感类杀软提醒、设置选项提醒和PE构架异常提醒。制作启动盘时安全软件可能会拦截写入引导、修改分区、创建扩展分区或替换启动文件。公司电脑上制作维护盘时这一点尤其需要注意。十一、总结26U3 是面向新证书时代的 PE 维护链路升级ITSK PE 26U3的更新可以归纳为三条主线。第一围绕UEFI CA 2023新证书环境补齐启动、安装和引导重建能力。第二围绕U盘制作增加双证书、新证书、格式选择和扩展分区检测。第三围绕现场维护增强硬件信息显示和工具链版本。如果只是个人偶尔装系统这次更新最直接的意义是新电脑兼容性更好。如果是桌面运维或系统封装人员这次更新更像是一次PE维护流程升级它覆盖了从启动校验、系统部署、引导修复到硬件信息判断的完整链路。不建议直接覆盖主力维护U盘后立刻用于重要机器。更稳妥的方式是保留旧版维护盘使用新版单独做测试盘确认新证书启动、系统安装、引导重建、Ventoy兼容和硬件信息显示都正常后再替换主力工具。点击回到顶部