PowerShell: Bruke parameteren -Decoded i Get-SecureBootUEFI

Innledning

Get-SecureBootUEFI PowerShell-cmdleten henter UEFI Secure Boot-variabler som PK, KEK, DB og DBX. Disse variablene returnerer vanligvis binære rådata, noe som kan være vanskelig å tolke direkte.

Den nye -Decoded-parameteren gir en mer tilgjengelig visning av denne informasjonen.

Hva gjør parameteren -Decoded?

Når du bruker parameteren -Decoded , viser cmdlet innholdet i sikker oppstart-databaser i et format som kan leses av mennesker. I stedet for rå byte dekoder den og presenterer de underliggende dataene, inkludert sertifikater, hash-koder og tilknyttede metadata som er lagret i UEFI-godkjente variabler.

Med parameteren -Decoded inneholder utdataene lesbar sertifikatinformasjon, for eksempel:

• Emne (for eksempel Microsoft Windows Production PCA 2011)

• Algoritme og versjon

• Serienummer

• Gyldighetsperiode

Dette gjør det enklere å:

• Undersøk elementer for sikker oppstart, for eksempel sertifikater, hash-koder og fellesnøkler

• Vis sertifikategenskaper som emne, utsteder og gyldighetsdatoer

• Enklere å forstå hva som er klarert i PK, KEK og DB, og hva som tilbakekalles i DBX uten ytterligere analysering

Eksempel

Kommandobruk i PowerShell:

Kommando returnerer:

Når du skal bruke den

Bruk parameteren -Decoded når du må analysere eller validere konfigurasjonen for sikker oppstart, i stedet for å hente råverdiene.

Finn ut mer

Hvis du vil ha fullstendige cmdlet-detaljer, parametere og flere eksempler, kan du se dokumentasjonen for Get-SecureBootUEFI .