PowerShell: використання параметра -Decoded у Get-SecureBootUEFI

Вступ

Командлет Get-SecureBootUEFI PowerShell отримує змінні безпечного завантаження UEFI, такі як PK, KEK, DB і DBX. Ці змінні зазвичай повертають необроблені двійкові дані, які важко інтерпретувати безпосередньо.

Новий параметр -Decoded надає більш доступне подання цієї інформації.

Що робить параметр -Decoded?

Коли ви використовуєте параметр -Decoded , командлет відображає вміст баз даних безпечного завантаження в придатному для читання форматі людини. Замість необроблених байтів вона декодує та презентує базові дані, зокрема сертифікати, геші та пов'язані метадані, які зберігаються в автентифікованих змінних UEFI.

З параметром -Decoded вивід включає в себе доступні для читання відомості про сертифікат, такі як:

• Тема (наприклад, PCA microsoft Windows Production 2011)

• Алгоритм і версія

• Серійний номер

• Період дії

Це спрощують виконання наведених нижче способів.

• Перевірка елементів безпечного завантаження, наприклад сертифікатів, гешів і відкритих ключів

• Перегляд властивостей сертифіката, таких як тема, емітет і дати чинності

• Легше зрозуміти, що надійне в PK, KEK і DB, а також що відкликано в DBX без додаткового аналізу

Приклад

Використання команд у PowerShell:

Команда повертає:

Коли його використовувати

Використовуйте параметр -Decoded , коли потрібно проаналізувати або перевірити конфігурацію безпечного завантаження, а не отримувати їх необроблені значення.

Докладніше

Докладні відомості про командлет, параметри та додаткові приклади див. в документації Get-SecureBootUEFI .