PowerShell: Bruke parameteren -Decoded i Get-SecureBootUEFI

Innføring

Get-SecureBootUEFI PowerShell-cmdleten henter UEFI Secure Boot-variabler som PK (plattformnøkkel), KEK (nøkkelutvekslingsnøkkel), DB (tillatt signaturdatabase) og DBX (tilbakekalt signaturdatabase). Disse variablene returnerer vanligvis rå binære data, som kan være vanskelige å tolke direkte.

Den nye parameteren -Decoded gir en mer tilgjengelig visning av denne informasjonen.

Hva gjør parameteren -Decoded?

Når du bruker parameteren -Decoded , viser cmdlet-en innholdet i Secure Boot-databaser i et lesbart format. I stedet for rå byte, dekoder og presenterer den de underliggende dataene, inkludert sertifikater, hash-koder og tilknyttede metadata lagret i UEFI-godkjente variabler.

Med parameteren -Decoded inkluderer utdataene lesbar sertifikatinformasjon, som:

• Emne (for eksempel Microsoft Windows Production PCA 2011)
• Algoritme og versjon
• Serienummer
• Gyldighetsperiode

Dette gjør det enklere å:

• Undersøk Sikker oppstart-elementer som sertifikater, hash-koder og fellesnøkler
• Vise sertifikategenskaper som emne, utsteder og gyldighetsdatoer
• Det er enklere å forstå hva som er klarert i PK, KEK og DB, og hva som tilbakekalles i DBX uten ytterligere analyse

Eksempel

Bruk av kommandoer i PowerShell:

Kommandoen returnerer:

Når du bør bruke den

Bruk parameteren -Decoded når du trenger å analysere eller validere Secure Boot-konfigurasjonen, i stedet for å hente råverdiene.

Finn ut mer

Hvis du vil ha fullstendige cmdlet-detaljer, parametere og flere eksempler, kan du se dokumentasjonen for Get-SecureBootUEFI .

Endringslogg

Endre dato	Endre beskrivelse
30. april 2026 kl.	La til den beskrivende teksten for UEFI Secure Boot-variablene PK, KEK, DB og DBX i «Introduksjon»-delen La til et «Notat» for å angi at parameteren -Decoded ble lagt til i den månedlige sikkerhetsoppdateringen for april 2026.