"PowerShell": "-Decoded" parametro naudojimas Get-SecureBootUEFI

Įvadas

Get-SecureBootUEFI "PowerShell" cmdlet gauna UEFI saugiosios įkrovos kintamuosius, pvz., PK, KEK, DB ir DBX. Šie kintamieji paprastai pateikia neapdorotus dvejetainius duomenis, kuriuos gali būti sunku interpretuoti tiesiogiai.

Naujasis dekoduotas parametras suteikia labiau pritaikytą šios informacijos vaizdą.

Ką daro dekoduotas parametras?

Kai naudojate parametrą -Decoded , "cmdlet" rodo saugaus paleidimo duomenų bazių turinį žmogaus skaitomu formatu. Vietoj neapdorotų baitų jis dekoduoja ir pateikia pagrindinius duomenis, įskaitant sertifikatus, maišas ir susijusius metaduomenis, saugomus UEFI autentifikuotuose kintamuose.

Naudojant parametrą -Decoded , išvestis apima perskaitomą sertifikato informaciją, pvz.:

• Tema (pvz., "Microsoft Windows Production PCA 2011")

• Algoritmas ir versija

• Serijos numeris

• Galiojimo laikotarpis

Taip lengviau:

• Patikrinkite saugiosios įkrovos elementus, pvz., sertifikatus, maišas ir viešuosius raktus

• Peržiūrėti sertifikato ypatybes, pvz., temą, išdavėjo ir galiojimo datas

• Lengviau suprasti, kas yra patikima FK, KEK ir DB, ir kas buvo atšaukta DBX be papildomo analizės

Pavyzdys

Komandų naudojimas "PowerShell":

Komanda pateikia:

Kada naudoti

Naudokite parametrą -Decoded , kai reikia analizuoti arba tikrinti saugiosios įkrovos konfigūraciją, o ne gauti neapdorotas reikšmes.

Sužinoti daugiau

Išsamios "cmdlet" informacijos, parametrų ir papildomų pavyzdžių ieškokite Get-SecureBootUEFI dokumentacijoje.