Güvenli Önyükleme Sertifikalarını Kontrol Etme

Etkilenen İşletim Sistemleri:

• Windows 11
• Windows 10

Güvenli Önyükleme sertifikaları, cmdlet kullanılarak PowerShell'den kontrol edilebilir. Erişim sorunlarını önlemek için PowerShell'i Yönetici olarak çalıştırmanız gerekir.

İki yöntem vardır:

• 1. Yöntem
  • Aktif veritabanını kontrol edin:
    • Tür ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
      Not: Aktif veritabanı, bilgisayarın bilgisayarı önyüklemek için kullandığı şeydir.
    Bunlar, işletim sisteminin bilgisayarı Güvenli Önyükleme için kullandığı sertifikalardır.
    Bu örnek, Windows UEFI CA 2023 sertifikasının (CA) Active DB'de mevcut olmadığını gösterir:
    

• • Varsayılan veri tabanını kontrol edin:
    • Tür ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')
    Bu örnek, Varsayılan Veritabanında bulunan Windows UEFI CA 2023 sertifikasının (CA) gösterilmektedir:
    
• 2. Yöntem
  Not: PowerShell modülünün kurulumu için internet bağlantısı gereklidir.
  • PowerShell modülünü yükleme
    • Tür Install-Module -Name UEFIv2
      • Şunu yazın: Y NuGet sağlayıcısını yükleme ve PSGallery'den yükleme hakkında sorulan sorulara (evet için)
    • Tür Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
    • Tür Import-Module -Name UEFIv2
  • Aktif Veritabanını Kontrol Etme:
    • Tür (Get-UEFISecureBootCerts db).signature
      Not: Aktif veritabanı, bilgisayarın makineyi önyüklemek için kullandığı veritabanıdır. Bunlar, işletim sisteminin bilgisayarı Güvenli Önyükleme için kullandığı sertifikalardır.
    Bu örnekte Active DB'de yalnızca 2011 sertifikaları (CA'lar) gösterilmektedir:
    
  • Varsayılan veri tabanını kontrol edin:
    • Tür (Get-UEFISecureBootCerts dbdefault).signature
      Not: Varsayılan Veritabanı, Güvenli Önyükleme Veritabanının yedek kopyasıdır. Bunlar, BIOS talep ettiğinde (Uzman Anahtar Modu veya BIOS Sıfırlamaları aracılığıyla) Aktif DB'nin üzerine yazmak için kullanılan sertifikalardır. Güvenli Önyükleme Etkin Veritabanını BIOS'tan Güncelleştirme başlıklı makaleye başvurun.
    Bu örnekte, varsayılan veritabanında hem 2011 hem de 2023 sertifikaları (CA'lar) gösterilmektedir:
    

  Güvenli Önyükleme Sertifikaları:

  2011 Sertifikaları (CA'lar)	2023 Sertifikaları (CA'lar)
  Microsoft Corporation KEK CA 2011	Microsoft Corporation KEK 2K CA 2023
  Microsoft Windows Production PCA 2011	Windows UEFI CA 2023
  Microsoft Corporation UEFI CA 2011	Microsoft UEFI CA 2023
  	Microsoft Option ROM UEFI CA 2023

  Not: Tüm sertifikalar her Sertifikada gösterilmez. Windows'u önyüklemek için önemli sertifikalar Microsoft Windows Production PCA 2011 ve Windows UEFI CA 2023'tür.

  Dell bilgisayarlarda Güvenli Önyükleme sertifikası güncelleştirmesi hakkında daha fazla bilgi için Microsoft 2011 Güvenli Önyükleme Sertifikasının Sona Erme Tarihi başlıklı makaleye başvurun.