PowerShell: استخدام المعلمة -Decoded في Get-SecureBootUEFI

المقدمة

يسترد Get-SecureBootUEFI PowerShell cmdlet متغيرات التمهيد الآمن ل UEFI مثل PK وKEK وDB وDBX. عادة ما ترجع هذه المتغيرات بيانات ثنائية أولية، والتي قد يكون من الصعب تفسيرها مباشرة.

توفر المعلمة الجديدة -Decoded طريقة عرض أكثر قابلية للوصول لهذه المعلومات.

ماذا تفعل المعلمة -Decoded؟

عند استخدام المعلمة -Decoded ، يعرض cmdlet محتويات قواعد بيانات Secure Boot بتنسيق يمكن للبشر قراءته. بدلا من وحدات البايت الأولية، يقوم بفك تشفير البيانات الأساسية وتقديمها، بما في ذلك الشهادات والتجزئات وبيانات التعريف المرتبطة المخزنة في متغيرات UEFI المصادق عليها.

باستخدام المعلمة -Decoded ، يتضمن الإخراج معلومات شهادة قابلة للقراءة مثل:

• الموضوع (على سبيل المثال، Microsoft Windows Production PCA 2011)

• الخوارزمية والإصدار

• الرقم التسلسلي

• فترة الصلاحية

وهذا يجعل من الأسهل:

• فحص عناصر التمهيد الآمن مثل الشهادات والتجزئات والمفاتيح العامة

• عرض خصائص الشهادة مثل الموضوع والمصدر وتواريخ الصلاحية

• فهم ما هو موثوق به في PK وKEK وDB بسهولة أكبر، وما يتم إبطاله في DBX دون تحليل إضافي

مثال

استخدام الأمر في PowerShell:

إرجاع الأمر:

متى يتم استخدامه

استخدم المعلمة -Decoded عندما تحتاج إلى تحليل تكوين التمهيد الآمن أو التحقق من صحته، بدلا من استرداد قيمها الأولية.

تعرّف على المزيد

للحصول على تفاصيل cmdlet الكاملة والمعلمات والأمثلة الإضافية، راجع وثائق Get-SecureBootUEFI .