PowerShell: Χρήση της παραμέτρου -Αποκωδικοποιημένο στο Get-SecureBootUEFI

Εισαγωγή

Το cmdlet Get-SecureBootUEFI PowerShell ανακτά μεταβλητές ασφαλούς εκκίνησης UEFI, όπως PK (κλειδί πλατφόρμας), KEK (κλειδί Exchange Key), DB (βάση δεδομένων επιτρεπόμενης υπογραφής) και DBX (βάση δεδομένων υπογραφών που έχει ανακληθεί). Αυτές οι μεταβλητές συνήθως επιστρέφουν μη επεξεργασμένα δυαδικά δεδομένα, τα οποία μπορεί να είναι δύσκολο να ερμηνευτούν άμεσα.

Η νέα παράμετρος αποκωδικοποιημένη παρέχει μια πιο προσβάσιμη προβολή αυτών των πληροφοριών.

Τι κάνει η παράμετρος -Αποκωδικοποιημένος;

Όταν χρησιμοποιείτε την παράμετρο -Αποκωδικοποιημένο , το cmdlet εμφανίζει τα περιεχόμενα των βάσεων δεδομένων Ασφαλούς εκκίνησης σε μορφή αναγνώσιμη από τον άνθρωπο. Αντί για ανεπεξέργαστα byte, αποκωδικοποιεί και παρουσιάζει τα υποκείμενα δεδομένα, συμπεριλαμβανομένων των πιστοποιητικών, των κατακερματισμένων και των συσχετισμένων μετα-δεδομένων που είναι αποθηκευμένα σε μεταβλητές με έλεγχο ταυτότητας UEFI.

Με την παράμετρο -Αποκωδικοποιημένο , η έξοδος περιλαμβάνει αναγνώσιμες πληροφορίες πιστοποιητικού, όπως:

• Θέμα (για παράδειγμα, Microsoft Windows Production PCA 2011)

• Αλγόριθμος και έκδοση

• Σειριακός αριθμός

• Περίοδος ισχύος

Με αυτόν τον τρόπο είναι ευκολότερο να κάνετε τα εξής:

• Έλεγχος στοιχείων ασφαλούς εκκίνησης, όπως πιστοποιητικά, κατακερματίσεις και δημόσια κλειδιά

• Προβολή ιδιοτήτων πιστοποιητικού, όπως θέμα, εκδότης και ημερομηνίες εγκυρότητας

• Ευκολότερα κατανοήστε τι θεωρείται αξιόπιστο στο PK, το KEK και το DB και τι ανακαλείται στο DBX χωρίς πρόσθετη ανάλυση

Παράδειγμα

Χρήση εντολών στο PowerShell:

Η εντολή επιστρέφει:

Πότε να το χρησιμοποιήσετε

Χρησιμοποιήστε την παράμετρο -Αποκωδικοποιημένο όταν θέλετε να αναλύσετε ή να επικυρώσετε τη ρύθμιση παραμέτρων Ασφαλούς εκκίνησης, αντί να ανακτήσετε τις μη επεξεργασμένες τιμές τους.

Μάθετε περισσότερα

Για πλήρεις λεπτομέρειες, παραμέτρους και πρόσθετα παραδείγματα cmdlet, ανατρέξτε στην τεκμηρίωση Get-SecureBootUEFI .

Αλλαγή αρχείου καταγραφής