Opmerking
Oorspronkelijke publicatiedatum: dinsdag 28 april 2026
KB-id: 5093574
Opmerking
De parameter -Decoded is toegevoegd aan de Get-SecureBootUEFI PowerShell-cmdlets in de maandelijkse cumulatieve updates van 14 april 2026 en updates die na die datum zijn uitgebracht.
Inleiding
De Get-SecureBootUEFI PowerShell cmdlet haalt UEFI Secure Boot-variabelen op, zoals PK (Platform Key), KEK (Key Exchange Key), DB (Allowed signature Database) en DBX (Revoked signature Database). Deze variabelen retourneren normaal gesproken ruwe binaire gegevens, die moeilijk direct kunnen worden geïnterpreteerd.
De nieuwe parameter -Decoded biedt een meer toegankelijke weergave van deze informatie.
Wat doet de parameter -Decoded?
Als u de parameter -Decoded gebruikt, wordt via de cmdlet de inhoud van databases voor beveiligd opstarten weergegeven in een indeling die door mensen kan worden gelezen. In plaats van onbewerkte bytes, decodeert en presenteert het de onderliggende gegevens, inclusief certificaten, hashes en bijbehorende metagegevens die zijn opgeslagen in door UEFI geverifieerde variabelen.
Met de parameter -Decoded bevat de uitvoer leesbare certificaatinformatie, zoals:
- Onderwerp (bijvoorbeeld Microsoft Windows Production PCA 2011)
- Algoritme en versie
- Serienummer
- Geldigheidsduur
Dit maakt het gemakkelijker om:
- Items voor beveiligd opstarten zoals certificaten, hashes en openbare sleutels controleren
- Certificaateigenschappen weergeven, zoals onderwerp, uitgever en geldigheidsdatums
- U kunt beter begrijpen wat wordt vertrouwd in PK, KEK en DB en wat wordt ingetrokken in DBX zonder extra parsering
Voorbeeld
Gebruik van opdrachten in PowerShell:
Opmerking
Get-SecureBootUEFI -Name db -Decoded
De opdracht retourneert:
Opmerking
SignatureOwner : 77fa9abd-0359-4d32-bd60-28f4e78f784bSubject : CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=USVersion : 3Algorithm : sha256RSASerialNumber : 61077656000000000008ValidFrom : 2011-10-19 11:41:42ZValidTo : 2026-10-19 11:51:42ZSignatureOwner : 77fa9abd-0359-4d32-bd60-28f4e78f784bSubject : CN=Windows UEFI CA 2023, O=Microsoft Corporation, C=USVersion : 3Algorithm : sha256RSASerialNumber : 330000001A888B9800562284C100000000001AValidFrom : 2023-06-13 11:58:29ZValidTo : 2035-06-13 12:08:29Z
Gebruik
Gebruik de parameter -Decoded wanneer u de configuratie van beveiligd opstarten wilt analyseren of valideren in plaats van de onbewerkte waarden op te halen.
Meer informatie
Zie de documentatie bij Get-SecureBootUEFI voor volledige informatie over de cmdlet, parameters en aanvullende voorbeelden.
Opmerking
De documentatie waarnaar wordt verwezen bevat de parameter -Decoded nog niet. De documentatie wordt bijgewerkt in een toekomstige revisie.
Wijzigingenlogboek
| Datum wijzigen | Beschrijving van wijziging |
|---|---|
| 30 april 2026 |
|