PowerShell: Używanie parametru -Dekodowany w Get-SecureBootUEFI

Wprowadzenie

Polecenie cmdlet Get-SecureBootUEFI programu PowerShell pobiera zmienne bezpiecznego rozruchu UEFI, takie jak PK, KEK, DB i DBX. Te zmienne zwykle zwracają nieprzetworzone dane binarne, co może być trudne do bezpośredniej interpretacji.

Nowy parametr -Dekodowany zapewnia bardziej dostępny widok tych informacji.

Do czego służy parametr -Decoded?

Jeśli używasz parametru -Decoded , polecenie cmdlet wyświetla zawartość baz danych bezpiecznego rozruchu w czytelnym dla człowieka formacie. Zamiast surowych bajtów dekoduje i przedstawia dane źródłowe, w tym certyfikaty, nawiasy i skojarzone metadane przechowywane w zmiennych uwierzytelnionych w interfejsie UEFI.

Dzięki parametrowi -Decoded dane wyjściowe zawierają czytelne informacje o certyfikatach, takie jak:

• Temat (na przykład Microsoft Windows Production PCA 2011)

• Algorytm i wersja

• Numer seryjny

• Okres ważności

Ułatwia to:

• Sprawdzanie elementów bezpiecznego rozruchu, takich jak certyfikaty, skróty i klucze publiczne

• Wyświetlanie właściwości certyfikatu, takich jak temat, wystawcę i daty ważności

• Łatwiej zrozumieć, co jest zaufane w PK, KEK i DB oraz co jest odwoływane w DBX bez dodatkowej analizy

Przykład

Użycie poleceń w programie PowerShell:

Polecenie zwraca:

Kiedy z niego korzystać

Użyj parametru -Decoded , jeśli chcesz przeanalizować lub zweryfikować konfigurację bezpiecznego rozruchu, zamiast pobierać ich wartości raw.

Dowiedz się więcej

Pełne szczegóły poleceń cmdlet, parametry i dodatkowe przykłady można znaleźć w dokumentacji funkcji Get-SecureBootUEFI .