PowerShell: Použitie parametra -Decoded v Get-SecureBootUEFI

Úvod

Rutina typu cmdlet prostredia PowerShell Get-SecureBootUEFI načíta premenné zabezpečeného spustenia UEFI, ako sú napríklad PK, KEK, DB a DBX. Tieto premenné zvyčajne vracajú nespracované binárne údaje, čo môže byť ťažké interpretovať priamo.

Nový parameter -Decoded poskytuje zobrazenie týchto informácií so zjednodušeným ovládaním.

Čo robí parameter -Decoded?

Keď použijete parameter -Decoded , rutina typu cmdlet zobrazí obsah databáz zabezpečeného spustenia vo formáte čitateľnom ľuďmi. Namiesto nespracovaných bajtov dekóduje a zobrazuje základné údaje vrátane certifikátov, hash a súvisiacich metaúdajov uložených v overených premenných UEFI.

S parametrom -Decoded výstup obsahuje čitateľné informácie o certifikáte, ako napríklad:

• Predmet (napríklad Microsoft Windows Production PCA 2011)

• Algoritmus a verzia

• Sériové číslo

• Platnosti

Vďaka tomu je jednoduchšie:

• Kontrola položiek zabezpečeného spustenia, ako sú napríklad certifikáty, hashy a verejné kľúče

• Zobrazenie vlastností certifikátu, ako sú predmet, vydavateľ a dátumy platnosti

• Jednoduchšie pochopiť, čo je dôveryhodné v PK, KEK a DB, a čo je zrušené v DBX bez ďalšej analýzy

Príklad

Použitie príkazov v prostredí PowerShell:

Príkaz vráti:

Kedy sa má používať

Parameter -Decoded použite, keď potrebujete analyzovať alebo overiť konfiguráciu zabezpečeného spustenia, a nie načítať nespracované hodnoty.

Ďalšie informácie

Úplné podrobnosti o rutinách typu cmdlet, parametre a ďalšie príklady nájdete v dokumentácii get-SecureBootUEFI .