PowerShell: שימוש בפרמטר -Decoded ב- Get-SecureBootUEFI

מבוא

ה- cmdlet Get-SecureBootUEFI PowerShell מאחזר משתני אתחול מאובטח של UEFI כגון PK, KEK, DB ו- DBX. משתנים אלה מחזירים בדרך כלל נתונים בינאריים גולמיים, שקשה לפרש אותם ישירות.

הפרמטר החדש -Decoded מספק תצוגה נגישה יותר של מידע זה.

מה עושה הפרמטר -Decoded?

בעת שימוש בפרמטר -Decoded , ה- cmdlet מציג את התוכן של מסדי נתונים של אתחול מאובטח בתבנית הניתנת לקריאה לבני אדם. במקום בתים גולמיים, הוא מפענח ומציג את הנתונים המשמשים בסיס, כולל אישורים, Hashs ומטה-נתונים משויכים המאוחסנים במשתנים מאומתים של UEFI.

עם הפרמטר -Decoded , הפלט כולל מידע אישור קריא כגון:

• נושא (לדוגמה, Microsoft Windows Production PCA 2011)

• אלגוריתם וגירסה

• מספר סידורי

• תקופת תוקף

כך קל יותר:

• בדוק פריטי אתחול מאובטח כגון אישורים, פריטי Hash ומפתחות ציבוריים

• הצגת מאפייני אישור כגון תאריכי נושא, בעיה ותאריכי חוקיות

• להבין ביתר קלות מה מהימן ב- PK, KEK ו- DB, ומה בוטל ב- DBX ללא ניתוח נוסף

דוגמה

שימוש בפקודה ב- PowerShell:

הפקודה מחזירה:

מתי להשתמש בו

השתמש בפרמטר -Decoded כאשר עליך לנתח או לאמת תצורת אתחול מאובטח, במקום לאחזר את הערכים הגולמיים שלהם.

למידע נוסף

לקבלת פרטים מלאים של cmdlet, פרמטרים ודוגמאות נוספות, עיין בתיעוד Get-SecureBootUEFI .