PowerShell: Använda parametern -Avkodad i Get-SecureBootUEFI

Inledning

PowerShell-cmdleten Get-SecureBootUEFI hämtar UEFI Secure Boot-variabler som PK, KEK, DB och DBX. Dessa variabler returnerar normalt binära rådata, vilket kan vara svårt att tolka direkt.

Den nya avkodade parametern ger en mer tillgänglig vy av den här informationen.

Vad gör parametern -Avkodad?

När du använder parametern -Avkodad visar cmdleten innehållet i Databaser för säker start i ett läsbart format för människor. I stället för rådata avkodas och presenteras underliggande data, inklusive certifikat, hash-värden och tillhörande metadata som lagras i Autentiserade UEFI-variabler.

Med parametern -Avkodad innehåller utdata läsbar certifikatinformation som:

• Ämne (till exempel Microsoft Windows Production PCA 2011)

• Algoritm och version

• Serienummer

• Giltighetsperiod

Det gör det enklare att:

• Kontrollera objekt med säker start, till exempel certifikat, hash-värden och offentliga nycklar

• Visa certifikategenskaper som ämne, utfärdare och giltighetsdatum

• Förstå enklare vad som är betrott i PK, KEK och DB, och vad som återkallas i DBX utan ytterligare tolkning

Exempel

Kommandoanvändning i PowerShell:

Kommandot returnerar:

När ska den användas?

Använd parametern -Decoded när du behöver analysera eller validera konfigurationen för säker start i stället för att hämta deras raw-värden.

Mer information

Fullständig cmdlet-information, parametrar och ytterligare exempel finns i dokumentationen till Get-SecureBootUEFI .