PowerShell: Brug af parameteren -Decoded i Get-SecureBootUEFI

Introduktion

Get-SecureBootUEFI PowerShell-cmdlet'en henter UEFI Secure Boot-variabler som F.eks. PK, KEK, DB og DBX. Disse variabler returnerer normalt rå binære data, som kan være svære at fortolke direkte.

Den nye -Decoded-parameter giver en mere tilgængelig visning af disse oplysninger.

Hvad gør parameteren -Decoded?

Når du bruger parameteren -Decoded , viser cmdlet'en indholdet af Secure Boot-databaser i et læsbart format. I stedet for rå byte afkoder den og viser de underliggende data, herunder certifikater, hashes og tilknyttede metadata, der er gemt i UEFI-godkendte variabler.

Med parameteren -Decoded indeholder outputtet læsbare certifikatoplysninger, f.eks.:

• Emne (f.eks. Microsoft Windows Production PCA 2011)

• Algoritme og version

• Serienummer

• Gyldighedsperiode

Det gør det nemmere at:

• Undersøg elementer i sikker bootstart, f.eks. certifikater, hashes og offentlige nøgler

• Få vist certifikategenskaber som emne, udsteder og gyldighedsdatoer

• Nemmere at forstå, hvad der er tillid til i PK, KEK og DB, og hvad der tilbagekaldes i DBX uden yderligere parsing

Eksempel

Brug af kommandoer i PowerShell:

Kommandoen returnerer:

Hvornår skal den bruges?

Brug parameteren -Decoded , når du har brug for at analysere eller validere konfiguration af sikker bootstart i stedet for at hente deres raw-værdier.

Få mere at vide

Du kan finde fuldstændige cmdlet-oplysninger, parametre og yderligere eksempler i Get-SecureBootUEFI-dokumentationen .