PowerShell : utilisation du paramètre -Decoded dans Get-SecureBootUEFI

Introduction

L’applet de commande PowerShell Get-SecureBootUEFI récupère les variables de démarrage sécurisé UEFI telles que PK, KEK, DB et DBX. Ces variables retournent normalement des données binaires brutes, qui peuvent être difficiles à interpréter directement.

Le nouveau paramètre -Decoded fournit une vue plus accessible de ces informations.

Que fait le paramètre -Decoded ?

Lorsque vous utilisez le paramètre -Decoded , l’applet de commande affiche le contenu des bases de données de démarrage sécurisé dans un format lisible par l’utilisateur. Au lieu d’octets bruts, il décode et présente les données sous-jacentes, y compris les certificats, les hachages et les métadonnées associées stockées dans des variables authentifiées UEFI.

Avec le paramètre -Decoded , la sortie inclut des informations de certificat lisibles telles que :

• Objet (par exemple, Microsoft Windows Production PCA 2011)

• Algorithme et version

• Numéro de série

• Période de validité

Cela facilite les opérations suivantes :

• Inspecter les éléments de démarrage sécurisé tels que les certificats, les hachages et les clés publiques

• Afficher les propriétés de certificat telles que l’objet, l’émetteur et les dates de validité

• Comprendre plus facilement ce qui est approuvé dans PK, KEK et DB, et ce qui est révoqué dans DBX sans analyse supplémentaire

Exemple

Utilisation des commandes dans PowerShell :

La commande retourne :

Quand l’utiliser

Utilisez le paramètre -Decoded lorsque vous devez analyser ou valider la configuration du démarrage sécurisé, au lieu de récupérer leurs valeurs brutes.

En savoir plus

Pour obtenir des détails complets sur les applets de commande, des paramètres et des exemples supplémentaires, consultez la documentation Get-SecureBootUEFI .