PowerShell: parameetri -Decoded kasutamine Get-SecureBootUEFI

Sissejuhatus

Get-SecureBootUEFI PowerShelli cmdlet-käsk toob UEFI turvalise algkäivituse muutujad, nagu PK, KEK, DB ja DBX. Need muutujad tagastavad tavaliselt toor binaarandmeid, mida võib olla raske otse tõlgendada.

Uus parameeter -Decoded pakub selle teabe hõlbustusfunktsioonidega vaadet.

Mida teeb parameeter -Decoded?

Kui kasutate parameetrit -Decoded , kuvab cmdlet-käsk Secure Booti andmebaaside sisu inimle loetavas vormingus. Toorbaitide asemel dekodeerib ja esitab aluseks olevad andmed (sh serdid, räsiandmed ja UEFI-liidese autenditud muutujatesse salvestatud seotud metaandmed).

Parameetriga -Decoded sisaldab väljund loetavat serditeavet, näiteks järgmist.

• Teema (nt Microsoft Windows Production PCA 2011)

• Algoritm ja versioon

• Seerianumber

• Kehtivusperiood

See lihtsustab järgmist.

• Secure Booti üksuste (nt serdid, räsimärgid ja avalikud võtmed) kontrollimine

• Serdiatribuutide (nt teema, väljaandja ja kehtivuskuupäevade) kuvamine

• Lihtsamini mõista, mida usaldatakse PK, KEK ja DB ning mis tühistatakse DBX ilma täiendava sõelumiseta

Näide

PowerShelli käsukasutus:

Käsu tagastab:

Millal seda kasutada?

Kasutage parameetrit -Decoded , kui peate secure Booti konfiguratsiooni analüüsima või valideerima, selle asemel et tuua nende toorväärtused.

Lisateave

Täielikud cmdlet-käsu üksikasjad, parameetrid ja lisanäidud leiate Get-SecureBootUEFI dokumentatsioonist.