PowerShell: Verwenden des Parameters "-Decoded" in Get-SecureBootUEFI

Einführung

Das PowerShell-Cmdlet Get-SecureBootUEFI ruft UEFI Secure Boot-Variablen wie PK, KEK, DB und DBX ab. Diese Variablen geben normalerweise rohe Binärdaten zurück, die schwer direkt zu interpretieren sein können.

Der neue Parameter -Decoded bietet eine leichter zugängliche Ansicht dieser Informationen.

Was bewirkt der Parameter -Decoded?

Wenn Sie den Parameter -Decoded verwenden, zeigt das Cmdlet den Inhalt von Secure Boot-Datenbanken in einem lesbaren Format an. Anstelle von unformatierten Bytes werden die zugrunde liegenden Daten decodiert und dargestellt, einschließlich Zertifikaten, Hashes und zugehörigen Metadaten, die in UEFI-authentifizierten Variablen gespeichert sind.

Mit dem Parameter -Decoded enthält die Ausgabe lesbare Zertifikatinformationen, z. B.:

• Betreff (z. B. Microsoft Windows Production PCA 2011)

• Algorithmus und Version

• Seriennummer

• Gültigkeitsdauer

Dies erleichtert Folgendes:

• Überprüfen von Secure Boot-Elementen wie Zertifikaten, Hashes und öffentlichen Schlüsseln

• Anzeigen von Zertifikateigenschaften wie Antragsteller, Aussteller und Gültigkeitsdaten

• Einfacheres Verständnis, was in PK, KEK und DB vertrauenswürdig ist und was in DBX ohne zusätzliche Analyse widerrufen wird

Beispiel

Verwendung von Befehlen in PowerShell:

Der Befehl gibt Folgendes zurück:

Wann sollte es verwendet werden?

Verwenden Sie den Parameter -Decoded , wenn Sie die Konfiguration für den sicheren Start analysieren oder überprüfen müssen, anstatt deren Rohwerte abzurufen.

Weitere Informationen:

Vollständige Cmdlet-Details, Parameter und zusätzliche Beispiele finden Sie in der Get-SecureBootUEFI-Dokumentation .