PowerShell: uporaba parametra »-Decoded« v Get-SecureBootUEFI

Uvod

Ukaz »cmdlet« Get-SecureBootUEFI PowerShell pridobi spremenljivke varnega zagona vmesnika UEFI, kot so PK, KEK, DB in DBX. Te spremenljivke običajno vrnejo neobdelane binarne podatke, ki jih je težko neposredno interpretirati.

Novi parameter »-Decoded « zagotavlja dostopnejši pogled teh informacij.

Kaj naredi parameter »-Decoded«?

Ko uporabite parameter »-Decoded «, ukaz »cmdlet« prikaže vsebino zbirk podatkov varnega zagona v berljivi obliki zapisa, ki jo je mogoče prebrati. Namesto neobdelanih bajtov dekodira in predstavlja temeljne podatke, vključno s potrdili, lojzami in povezanimi metapodatki, shranjenimi v spremenljivkah s preverjeno pristnostjo vmesnika UEFI.

S parametrom -Decoded izhod vključuje berljive informacije o potrdilu, kot so:

• Zadeva (na primer Microsoft Windows Production PCA 2011)

• Algoritem in različica

• Serijska številka

• Obdobje veljavnosti

Tako boste lažje:

• Pregled elementov varnega zagona, kot so potrdila, hashes in javni ključi

• Ogled lastnosti potrdila, kot so zadeva, izdajatelj in datumi veljavnosti

• Lažje razumeti, kaj je zaupanja vredno v PK, KEK in DB, in kaj je preklicano v DBX brez dodatne razčlenitev

Primer

Uporaba ukazov v ogrodju PowerShell:

Ukaz vrne:

Kdaj uporabiti

Parameter »-Decoded« uporabite, ko želite analizirati konfiguracijo varnega zagona ali preveriti njegovo veljavnost, namesto da bi pridobivali njihove neobdelane vrednosti.

Več o tem

Če si želite ogledati vse podrobnosti ukaza »cmdlet«, parametre in dodatne primere, glejte dokumentacijo Get-SecureBootUEFI .