PowerShell: uporaba parametra »-Decoded« v Get-SecureBootUEFI

Uvod

Ukaz »cmdlet« PowerShell Get-SecureBootUEFI pridobi spremenljivke varnega zagona UEFI, kot so PK (ključ platforme), KEK (ključ za izmenjavo ključev), DB (zbirka podatkov dovoljenih podpisov) in DBX (preklicana zbirka podatkov podpisov). Te spremenljivke običajno vrnejo neobdelane binarne podatke, ki jih je težko neposredno interpretirati.

Novi parameter -Decoded zagotavlja dostopnejši pogled teh informacij.

Kaj je funkcija parametra -Decoded?

Ko uporabite parameter -Decoded , ukaz »cmdlet« prikaže vsebino zbirk podatkov varnega zagona v berljivi obliki zapisa. Namesto neobdelanih bajtov dekodira in predstavi temeljne podatke, vključno s potrdili, zgoščenimi vrednostmi in povezanimi metapodatki, ki so shranjeni v spremenljivkah UEFI s preverjeno pristnostjo.

S parametrom -Decoded so v izhodu berljive informacije o potrdilu, kot so:

• Zadeva (na primer Microsoft Windows Production PCA 2011)
• Algoritem in različica
• Serijska številka
• Obdobje veljavnosti

To olajša ta opravila:

• Pregled elementov varnega zagona, kot so potrdila, zgoščene vrednosti in javni ključi
• Ogled lastnosti potrdila, kot so zadeva, izdajatelj in datumi veljavnosti.
• Lažje razumete, kaj je zaupanja vredno v PK, KEK in DB in kaj je preklicano v DBX brez dodatnega razčlenjevanja

Primer

Uporaba ukazov v ogrodju PowerShell:

Ukaz vrne:

Kdaj ga uporabite

Parameter -Decoded uporabite, ko želite analizirati ali preveriti veljavnost konfiguracije varnega zagona, namesto da bi pridobili neobdelane vrednosti.

Več o tem

Za vse podrobnosti o ukazu »cmdlet«, parametre in dodatne primere glejte dokumentacijo Get-SecureBootUEFI .

Dnevnik sprememb

Spremenite datum	Opis spremembe
30. aprila 2026	V razdelku »Uvod« smo dodali opisno besedilo za spremenljivke varnega zagona UEFI PK, KEK, DB in DBX Dodali smo »Note«, ki označuje, da je bil parameter -Decoded dodan v mesečno varnostno posodobitev iz aprila 2026.