"PowerShell": parametro "-Decoded" naudojimas programoje Get-SecureBootUEFI

Įvadas

" Get-SecureBootUEFI PowerShell" cmdlet nuskaito UEFI saugiosios įkrovos kintamuosius, pvz., PK (platformos raktą), KEK (raktų mainų raktą), DB (leidžiamų parašų duomenų bazę) ir DBX (atšaukto parašo duomenų bazę). Šie kintamieji paprastai grąžina neapdorotus dvejetainius duomenis, kuriuos gali būti sunku tiesiogiai interpretuoti.

Naujasis parametras -Decoded suteikia paprasčiau pasiekiamą šios informacijos rodinį.

Ką daro parametras -Decoded?

Kai naudojate parametrą -Decoded , cmdlet rodo saugiosios įkrovos duomenų bazių turinį žmogaus perskaitomu formatu. Vietoje neapdorotų baitų, jis iššifruoja ir pateikia pagrindinius duomenis, įskaitant sertifikatus, maišas ir susijusius metaduomenis, saugomus UEFI autentifikuotuose kintamuosiuose.

Naudojant parametrą -Decoded , išvestis apima skaitomą sertifikato informaciją, pvz.:

• Tema (pvz., "Microsoft Windows Production PCA 2011")

• Algoritmas ir versija

• Serijos numeris

• Galiojimo laikotarpis

Tai palengvina toliau nurodytus veiksmus.

• Saugiosios įkrovos elementų, pvz., sertifikatų, maišų ir viešųjų raktų, tikrinimas

• Sertifikato ypatybių, pvz., temos, išdavėjo ir galiojimo datų, peržiūra

• Lengviau suprasti, kuo pasitikima PK, KEK ir DB, o kas atšaukta DBX be papildomos analizės

Pavyzdys

Komandų naudojimas "PowerShell":

Komanda pateikia:

Kada naudoti

Naudokite parametrą -Decoded , kai reikia analizuoti arba patikrinti saugiosios įkrovos konfigūraciją, o ne gauti jų neapdorotas reikšmes.

Sužinoti daugiau

Išsamios "cmdlet" informacijos, parametrų ir papildomų pavyzdžių ieškokite "Get-SecureBootUEFI " dokumentacijoje.

Pakeitimų žurnalas