其其网文档中心

首页/安全/安全加固速查/安全启动（Secure Boot）核查
本包目录（363 条）
安全加固速查
主机加固基线90 条
防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条补丁与漏洞管理50 条日志与审计34 条基线核查命令34 条
查看整包目录（363 条）

安全启动（Secure Boot）核查

Secure Boot 校验引导链签名，阻断 bootkit/rootkit 在系统加载前落地，是“可信验证”条款在服务器上的常见落点之一。

安全加固速查安全更新于 2026-10-12
加固项引导链完整性
适用平台Windows（UEFI 固件机型）
风险等级中
基线Confirm-SecureBootUEFI 输出 True

核查

核查
Confirm-SecureBootUEFI   # True=已启用；异常抛错=非 UEFI 或固件不支持
bcdedit /enum '{current}' | findstr /i path   # UEFI 下引导器应为 winload.efi
Legacy BIOS 机型无法直接启用；切换 UEFI+Secure Boot 涉及分区表与引导配置，先做兼容性评估与备份。

易错点

  • Confirm-SecureBootUEFI 在不支持环境抛异常而不是返回 False，脚本必须 try/catch
  • 启用 Secure Boot 前确认全部引导驱动已签名（尤其无盘/加密方案），否则可能直接无法开机

数据来源与参考

  • Microsoft Learn：Secure Boot 与 UEFI 固件
  • NIST SP 800-147：BIOS 保护指南（启动完整性思路）

相关工具

基线加固清单在线工具等保 2.0 控制项自查在线工具HTTP 安全响应头检测在线工具弱口令自查在线工具日志留存自查在线工具CSP 安全策略生成在线工具SSL/TLS 证书检测在线工具SSL 自签证书生成器在线工具

继续搜索

常用关键词：3389tracerouteiptables子网掩码docker

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌