PowerShell: Използване на параметъра -Decoded в Get-SecureBootUEFI

Въведение

Кратката команда на PowerShell Get-SecureBootUEFI извлича променливи на защитеното стартиране на UEFI, като например PK, KEK, DB и DBX. Тези променливи обикновено връщат необработени двоични данни, което може да е трудно да се интерпретира директно.

Новият параметър -Decoded предоставя по-достъпен изглед на тази информация.

Какво прави параметърът -Decoded?

Когато използвате параметъра -Decoded , кратката команда показва съдържанието на базите данни на защитеното стартиране в четлив от човек формат. Вместо необработени байтове, той декодира и представя базовите данни, включително сертификати, хешове и свързани метаданни, съхранени в удостоверени променливи на UEFI.

С параметъра -Decoded резултатът включва информация за четлив сертификат, като например:

• Тема (например Microsoft Windows Production PCA 2011)

• Алгоритъм и версия

• Сериен номер

• Валидност

Това улеснява:

• Инспектиране на елементи на защитено стартиране, като например сертификати, хешове и публични ключове

• Преглед на свойствата на сертификата, като например тема, издател и дати на валидност

• По-лесно разбиране какво е надеждно в PK, KEK и DB и какво е анулирано в DBX без допълнителен анализ

Пример

Използване на команда в PowerShell:

Командата връща:

Кога да го използвате

Използвайте параметъра -Decoded , когато трябва да анализирате или проверявате конфигурацията на защитеното стартиране, вместо да извличате необработените им стойности.

Научете повече

За пълни подробности за кратката команда, параметрите и допълнителните примери вж. документацията Get-SecureBootUEFI .