Para verificar se a ISO do Windows 10, criada pela Media Creation Tool, possui certificado CA 2023, segui estes passos que encontrei em um canal brasileiro de YouTube:
- Após criar o arquivo Windows.iso do Windows 10, clicar com o botão direito do mouse para abrir o menu de contexto e escolher MONTAR (primeira opção).
- Entre as pastas e arquivos que serão mostrados, clicar sobre a pasta efi.
- Ao abrir a pasta efi, escolher a pasta boot.
- Clicar, com o botão direito, sobre o arquivo bootx64.
- Escolher Propriedades.
- Ao abrir Propriedades, clicar no tab Assinaturas Digitais.
- Marcar a(s) linha(s) que aparece(m) e clicar sobre Detalhes, logo abaixo .
- No tab Geral, clique sobre Exibir Certificado.
Com esse procedimento, verifiquei que a imagem baixada hoje ainda está com o certificado PCA 2011.