CheckCA2023是一個(gè)由國(guó)外開(kāi)發(fā)的開(kāi)源免費(fèi) PowerShell 檢測(cè)腳本，v1.6.0 為穩(wěn)定正式版，專門(mén)檢測(cè) UEFI CA 2023 安全啟動(dòng)證書(shū)狀態(tài)。

Windows自2011年以來(lái)使用的安全啟動(dòng)證書(shū)將于2026年6月底到期。為避免任何安全問(wèn)題，微軟已數(shù)月來(lái)通過(guò)Windows Update部署新的2023 CA證書(shū)。為了查看電腦在這次過(guò)渡中的進(jìn)度，就可以使用CheckCA2023檢查腳本查看一下。

這個(gè)開(kāi)源 PowerShell 腳本在一個(gè)窗口中顯示向 2023 CA 證書(shū)過(guò)渡的完整狀態(tài)：包括活動(dòng)的 UEFI 證書(shū)、注冊(cè)表狀態(tài)、系統(tǒng)事件以及啟動(dòng)管理器證書(shū)。如果更新尚未應(yīng)用，它還允許直接從界面觸發(fā)更新。

微軟正在更新安全啟動(dòng)證書(shū)，作為重大基礎(chǔ)設(shè)施更新的一部分。新的Windows UEFI CA 2023和Microsoft UEFI CA 2023證書(shū)取代了舊的證書(shū)，以保持安全引導(dǎo)信任鏈的完整性。

此更新涉及以下更改：
安全引導(dǎo)KEK（密鑰交換密鑰）
安全啟動(dòng)數(shù)據(jù)庫(kù)（允許的簽名數(shù)據(jù)庫(kù)）
安全啟動(dòng)DBX（禁止簽名數(shù)據(jù)庫(kù)）
引導(dǎo)管理器簽名鏈

功能特點(diǎn)

主要面向希望精確了解其計(jì)算機(jī)在向 CA 2023 證書(shū)過(guò)渡過(guò)程中狀態(tài)的用戶。

簡(jiǎn)化了向 Secure Boot CA 2023 證書(shū)遷移的跟蹤過(guò)程。

以圖形界面的形式呈現(xiàn)，在一個(gè)窗口中集中顯示了跟蹤您計(jì)算機(jī)上 Secure Boot CA 2023 證書(shū)過(guò)渡狀態(tài)所需的所有有用信息。

深入了解信息，逐一詳細(xì)列出已安裝的證書(shū)、注冊(cè)表狀態(tài)、與安全啟動(dòng)相關(guān)的系統(tǒng)事件，以及啟動(dòng)管理器所使用的證書(shū)。

CheckCA2023使用方法

CheckCA2023 無(wú)需安裝。從 頁(yè)面下載 CheckCA2023.ps1 文件，將其保存到您選擇的文件夾中。

在運(yùn)行腳本之前，您必須允許在計(jì)算機(jī)上執(zhí)行 PowerShell 腳本。為此，請(qǐng)以管理員身份打開(kāi) PowerShell，然后輸入以下命令：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

完成此操作后，進(jìn)入腳本所在的文件夾。例如：

cd C:\Users\VotreNom\Downloads

然后使用以下命令啟動(dòng) CheckCA2023：

.\CheckCA2023.ps1

啟動(dòng) CheckCA2023 后，界面會(huì)顯示“Ready to check”狀態(tài)。點(diǎn)擊“Check”按鈕開(kāi)始分析。

該工具將檢查您系統(tǒng)的不同元素，特別是 Windows 注冊(cè)表、UEFI 變量、與安全啟動(dòng)相關(guān)的事件以及啟動(dòng)管理器使用的證書(shū)。幾秒鐘后，結(jié)果將顯示在界面中。

檢查是否正確：

UEFICA2023Status 必須顯示“已更新”并帶有綠色勾選標(biāo)記；

WindowsUEFICA2023Capable 設(shè)置為 0x0002，這表示 2023 CA 證書(shū)已存在，并且 Windows 將使用這些新證書(shū)簽名的啟動(dòng)管理器啟動(dòng)；

UEFICA2023ErrorEvent 必須顯示 No Error。

UEFI Certificate 2023 部分還可以驗(yàn)證新證書(shū)的存在。當(dāng)它們正確安裝時(shí)，會(huì)在界面中以綠色顯示。

最后，在 Bootloader certificates 部分，與 EFI 分區(qū)關(guān)聯(lián)的證書(shū)必須顯示為 CA 2023。

更新日志

v1.6.0的新增功能

添加

配置面板中的安全啟動(dòng)模式指示燈。旁邊的安全啟動(dòng)啟用/禁用狀態(tài)，GUI現(xiàn)在顯示當(dāng)前操作模式：部署模式、用戶模式、審核模式，設(shè)置模式，或禁用。

從標(biāo)準(zhǔn)UEFI變量（SetupMode、AuditMode、UEFI模式）讀取模式，DeployedMode、SecureBoot），不依賴于OEM WMI。

立即分流的顏色編碼：綠色（用戶/部署），橙色（設(shè)置/審核），紅色（禁用）。

備注

處于安裝模式的計(jì)算機(jī)無(wú)法完成CA 2023部署。這指示器在花費(fèi)時(shí)間進(jìn)行診斷之前顯示狀況下游癥狀。