PowerShell: Dekoodatun parametrin käyttäminen Get-SecureBootUEFI

Johdanto

Get-SecureBootUEFI PowerShell -cmdlet-komento noutaa UEFI Secure Boot -muuttujat, kuten PK,KEK, DB ja DBX. Nämä muuttujat palauttavat yleensä raaka binaaritietoja, joita voi olla vaikea tulkita suoraan.

Uusi dekoodattu parametri tarjoaa helppokäyttöisemmän näkymän näistä tiedoista.

Mitä dekoodattu parametri tekee?

Kun käytät dekoodattua parametria, cmdlet-komento näyttää suojatun käynnistyksen tietokantojen sisällön ihmisen luettavassa muodossa. Raakatavujen sijaan se purkaa ja esittää pohjana olevat tiedot, mukaan lukien varmenteet, hajautukset ja niihin liittyvät metatiedot, jotka on tallennettu UEFI-todennettuihin muuttujiin.

Dekoodatun parametrin avulla tulos sisältää luettavia varmenteen tietoja, kuten:

• Aihe (esimerkiksi Microsoft Windows Production PCA 2011)

• Algoritmi ja versio

• Sarjanumero

• Voimassaoloaika

Tämä helpottaa:

• Tarkasta suojatun käynnistyksen kohteet, kuten varmenteet, hajautukset ja julkiset avaimet

• Näytä varmenteen ominaisuudet, kuten aihe, myöntäjä ja voimassaolopäivät

• Pk-, KEK- ja DB-suodattimien luotetut asiat ja DBX:ssä kumotut asiat helpommin ilman lisäjäsennystä

Esimerkki

Komentojen käyttö PowerShellissä:

Komento palauttaa:

Milloin sitä käytetään

Käytä dekoodattua parametria, kun sinun on analysoitava tai vahvistettava suojatun käynnistyksen määritys sen sijaan, että noudat niiden raaka-arvot.

Lisätietoja

Täydelliset cmdlet-komennon tiedot, parametrit ja muut esimerkit ovat Get-SecureBootUEFI-ohjeissa .