PowerShell: Korištenje parametra -Decoded u Get-SecureBootUEFI

Uvod

Cmdlet Get-SecureBootUEFI PowerShell dohvaća varijable UEFI sigurnog pokretanja kao što su PK (ključ platforme), KEK (ključ za razmjenu ključeva), DB (dopuštena baza podataka potpisa) i DBX (opozvana baza podataka potpisa). Te varijable obično vraćaju neobrađene binarne podatke, koje je teško izravno protumačiti.

Novi parametar -Decoded omogućuje pristupačniji prikaz tih informacija.

Čemu služi parametar -Decoded?

Kada koristite parametar -Decoded , cmdlet prikazuje sadržaj baza podataka sigurnog pokretanja sustava u obliku koji može čitati ljudima. Umjesto neobrađenih bajtova, dekodira i predstavlja temeljne podatke, uključujući certifikate, raspršivanja i povezane metapodatke pohranjene u varijablama čija je autentičnost provjerena pomoću UEFI-ja.

Uz parametar -Decoded izlaz obuhvaća čitljive podatke o certifikatu kao što su:

• Predmet (na primjer, Microsoft Windows Production PCA 2011)

• Algoritam i verzija

• Serijski broj

• Razdoblje valjanosti

Time se pojednostavnjuje sljedeće:

• Provjera stavki sigurnog pokretanja kao što su certifikati, raspršivanja i javni ključevi

• Prikaz svojstava certifikata, primjerice predmeta, izdavača i datuma valjanosti

• Lakše je razumjeti što se vjeruje u PK, KEK i DB, a što je opozvano u DBX-u bez dodatnog raščlanjivanja

Primjer

Korištenje naredbi u komponenti PowerShell:

Naredba vraća:

Kada se koristi

Parametar -Decoded koristite kada trebate analizirati ili provjeriti valjanost konfiguracije sigurnog pokretanja, umjesto da dohvaćate njihove neobrađene vrijednosti.

Saznajte više

Sve pojedinosti o cmdletu, parametre i dodatne primjere potražite u dokumentaciji Get-SecureBootUEFI .

Zapisnik promjena