PowerShell: korištenje parametra -Decoded u Get-SecureBootUEFI

Uvod

Cmdlet Get-SecureBootUEFI PowerShell dohvaća varijable sigurnog pokretanja UEFI-ja, kao što su PK, KEK, DB i DBX. Te varijable obično vraćaju neobrađene binarne podatke, što može biti teško protumačiti izravno.

Novi parametar -Decoded pruža pristupačniji prikaz tih informacija.

Čemu funkcija parametra -Decoded?

Kada koristite parametar -Decoded , cmdlet prikazuje sadržaj baza podataka sigurnog pokretanja u čitljivom obliku. Umjesto neobrađenih bajtova, dekodira i prikazuje temeljne podatke, uključujući certifikate, raspršivanja i povezane metapodatke pohranjene u varijablama kojima je provjerena autentičnost UEFI-ja.

S parametrom -Decoded izlaz obuhvaća čitljive podatke o certifikatu kao što su:

• Predmet (na primjer, Microsoft Windows Production PCA 2011)

• Algoritam i verzija

• Serijski broj

• Razdoblje valjanosti

To olakšava sljedeće:

• Provjera stavki sigurnog pokretanja, kao što su certifikati, raspršivanja i javni ključevi

• Prikaz svojstava certifikata kao što su predmet, izdavač i datumi valjanosti

• Lakše shvatiti što je pouzdano u PK, KEK i DB, a što je opozvan u DBX bez dodatnih raščlanjivanja

Primjer

Korištenje naredbi u ljusci PowerShell:

Naredbeni povrati:

Kada je koristiti

Parametar -Decoded koristite kada morate analizirati ili provjeriti konfiguraciju sigurnog pokretanja, a ne dohvatiti njihove neobrađene vrijednosti.

Saznajte više

Potpune pojedinosti cmdleta, parametre i dodatne primjere potražite u dokumentaciji get-SecureBootUEFI .