Observação
Data de publicação original: 28 de abril de 2026
ID da base de dados: 5093574
Observação
O parâmetro -Decoded foi adicionado aos cmdlets Get-SecureBootUEFI do PowerShell nas atualizações cumulativas mensais de 14 de abril de 2026 e nas atualizações lançadas após essa data.
Introdução
O cmdlet Get-SecureBootUEFI do PowerShell recupera variáveis de Inicialização Segura UEFI, como PK (Chave da Plataforma), KEK (Chave de Troca de Chaves), DB (banco de dados de assinatura permitida) e DBX (banco de dados de assinatura revogada). Essas variáveis normalmente retornam dados binários brutos, que podem ser difíceis de interpretar diretamente.
O novo parâmetro -Decoded fornece uma exibição mais acessível dessas informações.
O que o parâmetro -Decoded faz?
Quando você usa o parâmetro -Decoded , o cmdlet exibe o conteúdo dos bancos de dados de Inicialização Segura em um formato legível. Em vez de bytes brutos, ele decodifica e apresenta os dados subjacentes, incluindo certificados, hashes e metadados associados armazenados em variáveis autenticadas pela UEFI.
Com o parâmetro -Decoded , a saída inclui informações de certificado legíveis, como:
- Assunto (por exemplo, Microsoft Windows Production PCA 2011)
- Algoritmo e versão
- Número de série
- Período de validade
Isso torna mais fácil:
- Inspecionar itens de Inicialização Segura, como certificados, hashes e chaves públicas
- Exibir propriedades do certificado, como assunto, emissor e datas de validade
- Entenda mais facilmente o que é confiável em PK, KEK e DB e o que é revogado em DBX sem análise adicional
Exemplo
Uso do comando no PowerShell:
Observação
Get-SecureBootUEFI -Name db -Decoded
O comando retorna:
Observação
SignatureOwner : 77fa9abd-0359-4d32-bd60-28f4e78f784bSubject : CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=USVersion : 3Algorithm : sha256RSASerialNumber : 61077656000000000008ValidFrom : 2011-10-19 11:41:42ZValidTo : 2026-10-19 11:51:42ZSignatureOwner : 77fa9abd-0359-4d32-bd60-28f4e78f784bSubject : CN=Windows UEFI CA 2023, O=Microsoft Corporation, C=USVersion : 3Algorithm : sha256RSASerialNumber : 330000001A888B9800562284C100000000001AValidFrom : 2023-06-13 11:58:29ZValidTo : 2035-06-13 12:08:29Z
Quando utilizar
Use o parâmetro -Decoded quando precisar analisar ou validar a configuração de Inicialização Segura, em vez de recuperar seus valores brutos.
Saiba mais
Para obter detalhes completos do cmdlet, parâmetros e exemplos adicionais, consulte a documentação Get-SecureBootUEFI .
Observação
A documentação referenciada ainda não inclui o parâmetro -Decoded . A documentação será atualizada em uma revisão futura.
Log de mudanças
| Data da alteração | Alterar descrição |
|---|---|
| 30 de abril de 2026 |
|