作为最受欢迎的创建可启动U盘工具之一，Rufus 再次证明了其在Windows部署生态中的关键地位。
随着 Windows 11 25H2（即微软官方所称“2025 更新”） 的正式推送临近，其 ISO 镜像已在发布前一周左右出现在微软公开服务器上。尽管尚未全面推送，已有大量用户尝试通过 Rufus 制作启动盘进行升级或清洁安装。
然而，部分用户报告：使用最新安全证书的 Windows 11 25H2 镜像，在 Rufus 中创建可启动 USB 后无法正常安装。
现在，问题已确认并修复。
⚠️ 问题回顾：CA 2023 证书导致安装中断
此次故障主要影响启用了 Windows UEFI CA 2023 证书策略 的系统——这是微软为加强安全启动（Secure Boot）引入的新标准，用于验证操作系统镜像的合法性。
📌 故障表现：
- 使用 Rufus 制作的 USB 启动后，安装程序在加载阶段失败；
- 错误通常指向签名验证不通过或引导中断；
- 即使镜像是从官方渠道获取，也无法绕过该问题。
开发者迅速响应，并确认可以复现该问题。他指出：
“我可以重现该问题。”
同时提供了一个临时规避方法：
在 Rufus 的“Windows 用户体验（WUE）”选项中，手动选择第一个引导路径（即传统兼容模式），可绕过此问题。
✅ 注意：这仅是“绕过”，不会禁用 TPM 或安全启动，在支持设备上仍能正常启用所有安全功能。
✅ Rufus 4.11 正式修复该问题
最新发布的 Rufus v4.11 已从根本上解决了这一兼容性缺陷。更新内容不仅限于修复 bug，还包括多项关键改进：
🔧 主要修复与增强
| 功能 | 说明 |
|---|---|
| 修复 WUE + CA 2023 断言错误 | 解决单独使用 CA 2023 选项时触发的程序崩溃 |
| 更新 SBAT 与 SVN 撤销列表 | 同步最新 Linux SBAT 和微软安全启动撤销值，确保符合当前可信启动要求 |
| 改进 WUE 文本提示 | 更清晰地解释各选项含义，降低用户误操作风险 |
这些调整确保 Rufus 能够正确处理采用新证书链的 Windows 11 25H2 镜像，保障从制作到安装全过程的安全性与稳定性。
🛠 其他实用改进
除了核心修复外，v4.11 还包含多个用户体验优化：
- 新增快捷键切换主题：按
Ctrl+Alt+D可在浅色与深色模式之间快速切换，无需重启应用； - 修复 GRUB/Syslinux 下载对话框异常：此前某些情况下仅显示“关闭”按钮，无法进行操作，现已修复；
- 修复动态磁盘异常导致崩溃的问题：在存在损坏动态卷的系统上，Rufus 不再意外退出。
📥 如何获取 Rufus 4.11？
本次更新已正式发布，所有用户均可免费下载：
🔗 官方网站：https://rufus.ie/zh
📦 GitHub 仓库：https://github.com/pbatard/rufus
建议正在准备升级至 Windows 11 25H2 的用户使用 v4.11 或更高版本 创建启动盘，以避免因安全启动策略导致的安装失败。
💡 关于 Windows 11 25H2 升级提示
微软表示，符合条件的设备可通过 eKB5054156 工具提前升级至 25H2 版本。但对于企业环境或关键业务设备，官方建议：
“谨慎评估兼容性，制定升级计划，避免影响生产环境。”
这也意味着 IT 管理员和高级用户更需依赖如 Rufus 这类可靠工具来构建标准化安装介质。
评论