PowerShell: parametra -Decoded lietošana programmā Get-SecureBootUEFI

Ievads

Get-SecureBootUEFI PowerShell cmdlet izgūst UEFI drošās palaišanas mainīgos, piemēram, PK (platformas atslēga), KEK (atslēgu apmaiņas atslēga), DB (atļauto parakstu datu bāze) un DBX (atsaukto parakstu datu bāze). Šie mainīgie parasti atgriež neapstrādātus bināros datus, kurus var būt grūti interpretēt tieši.

Jaunais parametrs -Decoded nodrošina pieejamāku šīs informācijas skatu.

Ko dara parametrs -Decoded?

Ja izmantojat parametru -Decoded , cmdlet parāda drošas palaišanas datu bāzu saturu cilvēkam lasāmā formātā. Neapstrādātu baitu vietā tas dekodē un prezentē pamatā esošos datus, tostarp sertifikātus, jaukšanas un saistītos metadatus, kas tiek glabāti UEFI autentificētos mainīgajos.

Izmantojot parametru -Decoded , izvade ietver lasāmu sertifikāta informāciju, piemēram:

• Tēma (piemēram, Microsoft Windows Production PCA 2011)

• Algoritms un versija

• Sērijas numurs

• Derīguma termiņš

Tas ļauj vienkāršāk:

• Drošās palaišanas vienumu, piemēram, sertifikātu, jaukšanas un publisko atslēgu, pārbaude

• Sertifikāta rekvizītu, piemēram, tēmas, izdevēja un derīguma datumu, skatīšana

• Vieglāk saprast, kas ir uzticams PK, KEK un DB un kas tiek atsaukts DBX bez papildu parsēšanas

Piemērs

Komandu lietojums programmā PowerShell:

Komanda atgriež:

Lietošanas priekšnosacījumi

Izmantojiet parametrus -Decoded , ja jums ir nepieciešams analizēt vai validēt drošās palaišanas konfigurācijas, nevis izgūt to neapstrādātās vērtības.

Papildinformācija

Pilnu informāciju par cmdlet, parametrus un papildu piemērus skatiet Get-SecureBootUEFI dokumentācijā.

Izmaiņu žurnāls