보안 부팅 인증서를 확인하는 방법

영향을 받는 운영 체제:

• Windows 11
• Windows 10

보안 부팅 인증서는 cmdlet을 사용하여 PowerShell에서 확인할 수 있습니다. 액세스 문제를 방지하려면 PowerShell을 관리자 권한 으로 실행해야 합니다.

두 가지 방법이 있습니다.

• 방법 1
  • 활성 DB를 확인합니다.
    • 형 ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
      참고: 활성 DB는 컴퓨터가 컴퓨터를 부팅하는 데 사용하는 DB입니다.
    운영 체제에서 컴퓨터를 보안 부팅하는 데 사용하는 인증서입니다.
    이 예에서는 활성 DB에 없는 Windows UEFI CA 2023 CA(Certificate)를 보여줍니다.
    

• • 기본 DB를 확인합니다.
    • 형 ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')
    이 예에서는 Windows UEFI CA 2023 인증서(CA)가 기본 DB에 있음을 보여줍니다.
    
• 방법 2
  참고: PowerShell 모듈을 설치하려면 인터넷 연결이 필요합니다.
  • PowerShell 모듈 설치
    • 형 Install-Module -Name UEFIv2
      • 다음을 Y NuGet 공급자 설치 및 PSGallery에서 설치에 대한 질문에 대한 (예)
    • 형 Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
    • 형 Import-Module -Name UEFIv2
  • 활성 DB 확인:
    • 형 (Get-UEFISecureBootCerts db).signature
      참고: 활성 DB는 컴퓨터가 시스템을 부팅하는 데 사용하는 DB입니다. 운영 체제에서 컴퓨터를 보안 부팅하는 데 사용하는 인증서입니다.
    이 예제에서는 활성 DB의 2011 인증서(CA)만 보여 줍니다.
    
  • 기본 DB를 확인합니다.
    • 형 (Get-UEFISecureBootCerts dbdefault).signature
      참고: 기본 DB는 보안 부팅 DB의 백업 복사본입니다. BIOS가 요청한 경우(전문가 키 모드 또는 BIOS 재설정을 통해) 활성 DB를 덮어쓰는 데 사용되는 인증서입니다. BIOS에서 보안 부팅 활성 데이터베이스를 업데이트하는 방법을 참조하십시오.
    이 예에서는 기본 DB의 2011 및 2023 인증서(CA)를 모두 보여줍니다.
    

  보안 부팅 인증서:

  2011 인증서(CA)	2023년 인증서(CA)
  Microsoft Corporation KEK CA 2011	Microsoft Corporation KEK 2K CA 2023
  Microsoft Windows 프로덕션 PCA 2011	Windows UEFI CA 2023
  Microsoft Corporation UEFI CA 2011	Microsoft UEFI CA 2023
  	Microsoft 옵션 ROM UEFI CA 2023

  참고: 모든 인증서가 모든 인증서에 표시되는 것은 아닙니다. Windows 부팅을 위한 중요한 인증서는 Microsoft Windows Production PCA 2011 및 Windows UEFI CA 2023입니다.

  Dell 컴퓨터의 보안 부팅 인증서 업데이트에 대한 자세한 내용은 Microsoft 2011 보안 부팅 인증서 만료를 참조하십시오.