PowerShell: Použití parametru -Decoded v Get-SecureBootUEFI

Úvod

Rutina PowerShellu Get-SecureBootUEFI načte proměnné zabezpečeného spouštění UEFI, jako jsou PK, KEK, DB a DBX. Tyto proměnné obvykle vrací nezpracovaná binární data, která se můžou obtížně interpretovat přímo.

Nový parametr -Decoded poskytuje přístupnější zobrazení těchto informací.

Co dělá parametr -Decoded?

Když použijete parametr -Decoded , rutina zobrazí obsah databází zabezpečeného spouštění v lidsky čitelném formátu. Místo nezpracovaných bajtů dekóduje a prezentuje podkladová data, včetně certifikátů, hodnot hash a přidružených metadat uložených v proměnných ověřených rozhraním UEFI.

S parametrem -Decoded obsahuje výstup čitelné informace o certifikátu, například:

• Předmět (například Microsoft Windows Production PCA 2011)

• Algoritmus a verze

• Sériové číslo

• Doba platnosti

To usnadňuje:

• Kontrola položek zabezpečeného spouštění, jako jsou certifikáty, hodnoty hash a veřejné klíče

• Zobrazení vlastností certifikátu, jako jsou data předmětu, vystavitele a platnosti

• Snadnější pochopení toho, co je důvěryhodné v pk, KEK a DB a co se odvolává v DBX bez další analýzy

Příklad

Použití příkazů v PowerShellu:

Příkaz vrátí:

Kdy ho použít

Parametr -Decoded použijte, když potřebujete analyzovat nebo ověřit konfiguraci zabezpečeného spouštění a nečíst jejich nezpracované hodnoty.

Další informace

Úplné podrobnosti o rutinách, parametry a další příklady najdete v dokumentaci k rutině Get-SecureBootUEFI .