PowerShell: использование параметра -Decoded в Get-SecureBootUEFI

Введение

Командлет PowerShell Get-SecureBootUEFI извлекает переменные безопасной загрузки UEFI, такие как PK, KEK, DB и DBX. Эти переменные обычно возвращают необработанные двоичные данные, которые может быть трудно интерпретировать напрямую.

Новый параметр -Decoded предоставляет более доступное представление этой информации.

Что делает параметр -Decoded?

При использовании параметра -Decoded командлет отображает содержимое баз данных безопасной загрузки в понятном для человека формате. Вместо необработанных байтов он декодирует и представляет базовые данные, включая сертификаты, хэши и связанные метаданные, хранящиеся в переменных, прошедших проверку подлинности UEFI.

При использовании параметра -Decoded выходные данные включают читаемые сведения о сертификате, такие как:

• Тема (например, Microsoft Windows Production PCA 2011)

• Алгоритм и версия

• Серийный номер

• Срок действия

Это упрощает:

• Проверка элементов безопасной загрузки, таких как сертификаты, хэши и открытые ключи

• Просмотр свойств сертификата, таких как тема, издатель и даты действия

• Проще понять, что является доверенным в PK, KEK и DB, а что отозвано в DBX без дополнительного анализа

Пример

Использование команд в PowerShell:

Команда возвращает:

Когда его использовать

Используйте параметр -Decoded , если необходимо проанализировать или проверить конфигурацию безопасной загрузки, а не получать их необработанные значения.

Подробнее

Полные сведения о командлетах, параметрах и дополнительных примерах см. в документации по Get-SecureBootUEFI .