PowerShell: A -Decoded paraméter használata a Get-SecureBootUEFI

Ismertető

A Get-SecureBootUEFI PowerShell-parancsmag lekéri az UEFI Secure Boot változókat, például a PK-t, a KEK-t, a DB-t és a DBX-et. Ezek a változók általában nyers bináris adatokat adnak vissza, amelyeket nehéz lehet közvetlenül értelmezni.

Az új -Decoded paraméter akadálymentesebb áttekintést nyújt ezekről az információkról.

Mit tesz a -Decoded paraméter?

Ha a -Decoded paramétert használja, a parancsmag a Biztonságos rendszerindítási adatbázisok tartalmát emberi olvasásra alkalmas formátumban jeleníti meg. Nyers bájtok helyett dekódolja és megjeleníti a mögöttes adatokat, beleértve a tanúsítványokat, kivonatokat és az UEFI által hitelesített változókban tárolt társított metaadatokat.

A -Decoded paraméterrel a kimenet olvasható tanúsítványadatokat tartalmaz, például:

• Tárgy (például Microsoft Windows Production PCA 2011)

• Algoritmus és verzió

• Sorozatszám

• Érvényességi

Ez megkönnyíti a következőt:

• Biztonságos rendszerindítási elemek, például tanúsítványok, kivonatok és nyilvános kulcsok vizsgálata

• A tanúsítvány tulajdonságainak, például a tulajdonosnak, a kiállítónak és az érvényességi dátumnak a megtekintése

• Könnyebben megértheti, hogy mi megbízható a PK-ban, a KEK-ben és az adatbázisban, és mi van visszavonva a DBX-ben további elemzések nélkül

Példa

Parancshasználat a PowerShellben:

A parancs a következőt adja vissza:

Mikor érdemes használni?

A -Decoded paramétert akkor használja, ha a nyers értékek lekérése helyett elemeznie vagy ellenőriznie kell a biztonságos rendszerindítási konfigurációt.

További információ

A parancsmagok részletes adataiért, paramétereiért és további példáiért tekintse meg a Get-SecureBootUEFI dokumentációját.