PowerShell: Utilizarea parametrului -Decoded în Get-SecureBootUEFI

Introducere

Cmdletul PowerShell Get-SecureBootUEFI regăsește variabilele de bootare securizată UEFI, cum ar fi PK (cheia platformă), KEK (cheia Key Exchange), DB (baza de date de semnături permisă) și DBX (bază de date de semnături revocată). Aceste variabile returnează în mod normal date binare brute, care pot fi dificil de interpretat direct.

Noul parametru -Decoded oferă o vizualizare mai accesibilă a acestor informații.

Ce face parametrul -Decoded?

Atunci când utilizați parametrul -Decoded , cmdletul afișează conținutul bazelor de date Secure Boot într-un format lizibil pentru oameni. În loc de octeți bruti, decodează și prezintă datele subiacente, inclusiv certificatele, hashurile și metadatele asociate stocate în variabile autentificate UEFI.

Cu parametrul -Decoded , rezultatul include informații de certificat lizibile, cum ar fi:

• Subiect (de exemplu, Microsoft Windows Production PCA 2011)

• Algoritm și versiune

• Număr de serie

• Perioadă de validitate

Acest lucru vă ajută să:

• Inspectarea elementelor secure Boot, cum ar fi certificatele, hashurile și cheile publice

• Vizualizarea proprietăților de certificat, cum ar fi subiectul, emitentul și datele de validitate

• Înțelegeți mai ușor ce este de încredere în PK, KEK și DB și ce se revocă în DBX fără analiză suplimentară

Exemplu

Utilizarea comenzilor în PowerShell:

Comandă returnează:

Când se utilizează

Utilizați parametrul -Decoded atunci când trebuie să analizați sau să validați configurația secure boot în loc să le regăsiți valorile brute.

Aflați mai multe

Pentru detalii complete despre cmdlet, parametri și exemple suplimentare, consultați documentația Get-SecureBootUEFI .

Jurnal de modificări