PowerShell: Menggunakan parameter -Decoded dalam Get-SecureBootUEFI

Pendahuluan

Cmdlet Get-SecureBootUEFI PowerShell mengambil variabel UEFI Secure Boot seperti PK, KEK, DB, dan DBX. Variabel-variabel ini biasanya mengembalikan data biner mentah, yang mungkin sulit untuk diinterpretasikan secara langsung.

Parameter -Decoded baru menyediakan tampilan informasi ini yang lebih mudah diakses.

Apa yang dilakukan parameter -Decoded?

Saat Anda menggunakan parameter -Decoded , cmdlet menampilkan konten database Boot Aman dalam format yang dapat dibaca manusia. Alih-alih byte mentah, ini mendekode dan menyajikan data yang mendasarinya, termasuk sertifikat, hash, dan metadata terkait yang disimpan dalam variabel terautentikasi UEFI.

Dengan parameter -Decoded , output menyertakan informasi sertifikat yang dapat dibaca seperti:

• Subjek (misalnya, Microsoft Windows Production PCA 2011)

• Algoritma dan versi

• Nomor seri

• Periode validitas

Ini mempermudah anda untuk:

• Memeriksa item Boot Aman seperti sertifikat, hash, dan kunci publik

• Menampilkan properti sertifikat seperti subjek, penerbit, dan tanggal validitas

• Lebih mudah memahami apa yang tepercaya dalam PK, KEK, dan DB, dan apa yang dicabut dalam DBX tanpa penguraian tambahan

Contoh

Penggunaan perintah di PowerShell:

Perintah mengembalikan:

Kapan menggunakannya

Gunakan parameter -Decoded saat Anda perlu menganalisis atau memvalidasi konfigurasi Boot Aman, bukan mengambil nilai mentahnya.

Pelajari selengkapnya

Untuk detail cmdlet lengkap, parameter, dan contoh tambahan, lihat dokumentasi Get-SecureBootUEFI .