PowerShell: parametra -Decoded izmantošana laukā Get-SecureBootUEFI

Ievads

Get-SecureBootUEFI PowerShell cmdlet izgūst UEFI secure boot mainīgos, piemēram, PK, KEK, DB un DBX. Šie mainīgie parasti atgriež neapstrādātus bināros datus, ko var būt grūti tieši interpretēt.

Jaunais parametrs -Decoded nodrošina pieejamāku šīs informācijas skatu.

Ko dara -Decoded parametrs?

Ja izmantojat parametru -Decoded , cmdlet parāda drošas sāknēšanas datu bāzu saturu viegli lasāmā formātā. Neapstrādātu baitu vietā tas atšifrē un prezentē pamatā esošos datus, tostarp sertifikātus, jaukšanu un saistītos metadatus, kas tiek glabāti UEFI autentificētos mainīgajos.

Ar parametru -Decoded izvade ietver lasāmu sertifikāta informāciju, piemēram:

• Tēma (piemēram, Microsoft Windows Production PCA 2011)

• Algoritms un versija

• Sērijas numurs

• Derīgums periods

Tas atvieglo:

• Drošas sāknēšanas vienumu (piemēram, sertifikātu, jaukšanas un publisko atslēgu) pārbaude

• Sertifikāta rekvizītu, piemēram, tēmas, izdevēja un derīguma datumu, skatīšana

• Vieglāk saprast, kas ir uzticams PK, KEK un DB, un kas ir atsaukts DBX bez papildu parsēšanas

Piemērs

Komandu lietojums līdzeklī PowerShell:

Komanda atgriež:

Lietošanas lai

Izmantojiet parametru -Decoded , kad ir jāanalizē vai jāpārbauda drošās sāknēšanas konfigurācija, nevis izgūt neapstrādātas vērtības.

Papildinformācija

Pilnu cmdlet informāciju, parametrus un papildu piemērus skatiet Get-SecureBootUEFI dokumentācijā.