PowerShell: Get-SecureBootUEFI'de -Decoded parametresini kullanma

Giriş

Get-SecureBootUEFI PowerShell cmdlet'i PK, KEK, DB ve DBX gibi UEFI Güvenli Önyükleme değişkenlerini alır. Bu değişkenler normalde ham ikili verileri döndürür ve bu verileri doğrudan yorumlamak zor olabilir.

Yeni -Kod Çözme parametresi bu bilgilerin daha erişilebilir bir görünümünü sağlar.

-Decoded parametresi ne yapar?

-Decoded parametresini kullandığınızda, cmdlet Güvenli Önyükleme veritabanlarının içeriğini insan tarafından okunabilir bir biçimde görüntüler. Ham baytlar yerine sertifikalar, karmalar ve UEFI kimliği doğrulanmış değişkenlerinde depolanan ilişkili meta veriler de dahil olmak üzere temel alınan verilerin kodunu çözer ve sunar.

-Decoded parametresiyle çıkış, aşağıdaki gibi okunabilir sertifika bilgilerini içerir:

• Konu (örneğin, Microsoft Windows Production PCA 2011)

• Algoritma ve sürüm

• Seri numarası

• Geçerlilik süresi

Bu, aşağıdakilerin daha kolay olmasını sağlar:

• Sertifikalar, karmalar ve ortak anahtarlar gibi Güvenli Önyükleme öğelerini inceleme

• Konu, veren ve geçerlilik tarihleri gibi sertifika özelliklerini görüntüleme

• PK, KEK ve DB'de güvenilenleri ve DBX'te ek ayrıştırma olmadan iptal edilenleri daha kolay anlayın

Örnek

PowerShell'de komut kullanımı:

Komut döndürür:

Ne zaman kullanılır?

Ham değerlerini almak yerine Güvenli Önyükleme yapılandırmasını analiz etmeniz veya doğrulamanız gerektiğinde -Decoded parametresini kullanın.

Daha fazla bilgi edinin

Tam cmdlet ayrıntıları, parametreler ve ek örnekler için Get-SecureBootUEFI belgelerine bakın.