PowerShell: uso del parametro -Decoded in Get-SecureBootUEFI

Introduzione

Il cmdlet Get-SecureBootUEFI PowerShell recupera le variabili di avvio protetto UEFI, ad esempio PK, KEK, DB e DBX. Queste variabili in genere restituiscono dati binari non elaborati, che possono essere difficili da interpretare direttamente.

Il nuovo parametro -Decoded fornisce una visualizzazione più accessibile di queste informazioni.

Che cosa fa il parametro -Decoded?

Quando si usa il parametro -Decoded , il cmdlet visualizza il contenuto dei database di avvio protetto in un formato leggibile dall'uomo. Invece dei byte non elaborati, decodifica e presenta i dati sottostanti, inclusi certificati, hash e metadati associati archiviati in variabili autenticate UEFI.

Con il parametro -Decoded , l'output include informazioni sul certificato leggibili, ad esempio:

• Oggetto (ad esempio, Microsoft Windows Production PCA 2011)

• Algoritmo e versione

• Numero di serie

• Periodo di validità

In questo modo è più facile:

• Controllare gli elementi di avvio protetto, ad esempio certificati, hash e chiavi pubbliche

• Visualizzare le proprietà del certificato, ad esempio le date di oggetto, certificazione e validità

• Comprendere più facilmente ciò che è attendibile in PK, KEK e DB e ciò che viene revocato in DBX senza analisi aggiuntiva

Esempio

Utilizzo dei comandi in PowerShell:

Il comando restituisce:

Quando usarlo

Utilizzare il parametro -Decoded quando è necessario analizzare o convalidare la configurazione di avvio protetto, invece di recuperare i valori non elaborati.

Altre informazioni

Per informazioni dettagliate sui cmdlet, sui parametri e altri esempi, vedere la documentazione Get-SecureBootUEFI .