Microsoft Surface: prüfen via CMD,PS,WMI ob UEFI-Option Enable "Boot Configuration Lock" aktiv ist

Hallo zusammen,

ich versuche aktuell herauszufinden, wo ich in einer Datei, Registry, CMD-/PowerShell-Command, WMI oder ähnliches herausfinden kann, ob bei einem Microsoft Surface Gerät das die Option
"Enable Boot Configuration Lock"
Aktiv ist.

Leider bin ich bisher nicht schlau geworden.

Über Suchanfragen im Internet konnte zumindest ich bisher auch nichts brauchbares finden.
Mit Registry-Snapshots (vorher/nachher) bin ich leider auch nicht weiter gekommen.

Grund hierfür ist, dass es natürlich unschön ist, wenn eine Veränderung des Boot-Konfiguration für die Installation einer Verschlüsselung durch diese UEFI-Option verhindert wird ;)

Danke für eure Antwort im Voraus.

Tralveller

Please also mark the comments that contributed to the solution of the article

Content-Key: 374362

Url: https://administrator.de/contentid/374362

Printed on: April 19, 2024 at 11:04 o'clock

5 Comments

Latest comment

https://msdn.microsoft.com/en-us/library/windows/desktop/ms724325(v=vs.8 ...

https://docs.microsoft.com/en-us/powershell/module/secureboot/get-secure ...

Hallo decathlon,

danke für deinen Post.

"Get-SecureBootUEFI <OPTION> | Format-List" Brachte keine Lösung; es gab keine unterschiede zwischen aktivierer und nicht aktivierter Option "Enable Boot Configuration Lock"
Das gleiche gilt für "Get-SecureBootPolicy | Format-List"
Beide Optionen hatte ich mir bereits auch angeschaut.

Bei der C++-Variante steige ich nicht ganz durch; zumindest kann man das meinem aktuellen Wissensstand nach nicht per Skript einfach lösen.

VG
Tralveller

zumindest kann man das meinem aktuellen Wissensstand nach nicht per Skript einfach lösen

Doch kann man, alle diese Win32 Funktionen kannst du direkt per Powershell nutzen indem du sie als c# code importierst c++ ist dafür nicht nötig!

Add-Type -MemberDefinition '  
    [DllImport("kernel32.dll")] public static extern UInt32 GetFirmwareEnvironmentVariable(string lpName, string lpGuid, IntPtr pBuffer, UInt32 nSize);  
' -name "tools" -namespace UEFI -EA SilentlyContinue  