PowerShell: Brug af parameteren -Decoded i Get-SecureBootUEFI

Introduktion

Get-SecureBootUEFI PowerShell-cmdlet'en henter UEFI Secure Boot-variabler som f.eks. PK (Platform Key), KEK (Key Exchange Key), DB (database med tilladt signatur) og DBX (tilbagekaldt signaturdatabase). Disse variabler returnerer normalt rå binære data, som kan være svære at fortolke direkte.

Det nye parameter -Decoded giver en mere tilgængelig visning af disse oplysninger.

Hvad gør parameteren -Decoded?

Når du bruger parameteren -Decoded , viser cmdlet'en indholdet af Secure Boot-databaser i et format, der kan læses af mennesker. I stedet for rå byte afkoder og præsenterer den de underliggende data, herunder certifikater, hashes og tilknyttede metadata, der er gemt i UEFI-godkendte variabler.

Med parameteren -Decoded inkluderer outputtet læsbare certifikatoplysninger, f.eks.:

• Emne (f.eks. Microsoft Windows Production PCA 2011)
• Algoritme og version
• Serienummer
• Gyldighedsperiode

Dette gør det nemmere at:

• Undersøg Secure Boot-elementer som certifikater, hashværdier og offentlige nøgler
• Få vist certifikategenskaber, f.eks. emne, udsteder og gyldighedsdatoer
• Det er nemmere at forstå, hvad der er tillid til i PK, KEK og DB, og hvad der er tilbagekaldt i DBX uden yderligere fortolkning

Eksempel

Brug af kommandoer i PowerShell:

Kommando returnerer:

Anvendelse

Brug parameteren -Decoded , når du har brug for at analysere eller validere konfigurationen af sikker bootstart i stedet for at hente deres rå værdier.

Få mere at vide

Du kan finde detaljerede cmdlet-oplysninger, parametre og yderligere eksempler i dokumentationen til Get-SecureBootUEFI .

Ændringslog

Rediger dato	Skift beskrivelse
30. april 2026	Tilføjet den beskrivende tekst til UEFI Secure Boot-variablerne PK, KEK, DB og DBX i afsnittet "Introduktion" Tilføjet en "note" for at angive, at parameteren -Decoded blev tilføjet i den månedlige sikkerhedsopdatering for april 2026.