Windows Server 2012 / 2012 R2 におけるセキュアブート関連のコマンドレットについて

Windows Server 2012 / 2012 R2 では「セキュアブート」と呼ばれるコンピューター起動時にブートコードなどが改ざんされていないことが保証される機能を利用することができ、また PowerShell コマンドレットなどの関連ツールを提供しています。

セキュアブート関連の PowerShell コマンドレットのヘルプに関しては英語のみとなっており、日本語による情報はあまり公開されていません。

そこで、Windows Server 2012 / 2012 R2 のセキュアブートに関する PowerShell コマンドレットの情報について、備忘録という意味でも日本語としてオンライン上で確認したいと思い、本ブログで纏めてみました。

なお、セキュアブートに関する PowerShell コマンドレットの一覧を表示するには、以下の PowerShell コマンドレットを実行することで確認可能です。

 Get-Command –Module SecureBoot

**Windows Server 2012 / 2012 R2 におけるセキュアブート関連のコマンドレット一覧**
項番	コマンドレット	内容
1	Confirm-SecureBootUEFI	セキュアブートがローカルコンピューター上のセキュアブートの状態をチェックすることで有効になることを確認します。
2	Format-SecureBootUEFI	返されたコンテンツオブジェクトに証明書、もしくはハッシュをフォーマットし、署名する準備ができているファイルを作成します。
3	Get-SecureBootPolicy	パブリッシャー GUID およびセキュアブート構成ポリシーのポリシーバージョンを取得します。
4	Get-SecureBootUEFI	SetupMode、SecureBoot、KEK、PK、署名データベース (DB)、禁止された署名データベース (DBX) のようなセキュアブートに関連する UEFI 変数の値を取得します。
5	Set-SecureBootUEFI	プラットフォームキー (PK)、キー交換キー (KEK)、署名データベース (DB) および禁止された署名データベース (DBX) のようなセキュアブートに関連する UEFI 変数を設定します。

[参考]