PowerShell: Usar el parámetro -Decoded en Get-SecureBootUEFI

Introducción

El cmdlet de PowerShell Get-SecureBootUEFI recupera variables de arranque seguro UEFI, como PK, KEK, DB y DBX. Estas variables normalmente devuelven datos binarios sin procesar, que pueden ser difíciles de interpretar directamente.

El nuevo parámetro -Decoded proporciona una vista más accesible de esta información.

¿Qué hace el parámetro -Decoded?

Al usar el parámetro -Decoded , el cmdlet muestra el contenido de las bases de datos de arranque seguro en un formato legible por el usuario. En lugar de bytes sin procesar, descodifica y presenta los datos subyacentes, incluidos certificados, hashes y metadatos asociados almacenados en variables autenticadas UEFI.

Con el parámetro -Decoded , la salida incluye información legible del certificado, como:

• Asunto (por ejemplo, Microsoft Windows Production PCA 2011)

• Algoritmo y versión

• Número de serie

• Período de validez

Esto hace que sea más fácil lo siguiente:

• Inspeccionar elementos de arranque seguro, como certificados, hashes y claves públicas

• Ver las propiedades del certificado, como el asunto, el emisor y las fechas de validez

• Comprender más fácilmente lo que es de confianza en la PK, la KEK y la DB, y lo que se revoca en DBX sin análisis adicional

Ejemplo

Uso de comandos en PowerShell:

Comando devuelve:

Cuándo usarlo

Usa el parámetro -Decoded cuando necesites analizar o validar la configuración de arranque seguro, en lugar de recuperar sus valores sin procesar.

Learn more

Para obtener detalles completos del cmdlet, parámetros y ejemplos adicionales, consulta la documentación de Get-SecureBootUEFI .