CheckCA2023是一個由國外開發(fā)的開源免費(fèi) PowerShell 檢測腳本，v1.6.0 為穩(wěn)定正式版，專門檢測 UEFI CA 2023 安全啟動證書狀態(tài)。

Windows自2011年以來使用的安全啟動證書將于2026年6月底到期。為避免任何安全問題，微軟已數(shù)月來通過Windows Update部署新的2023 CA證書。為了查看電腦在這次過渡中的進(jìn)度，就可以使用CheckCA2023檢查腳本查看一下。

這個開源 PowerShell 腳本在一個窗口中顯示向 2023 CA 證書過渡的完整狀態(tài)：包括活動的 UEFI 證書、注冊表狀態(tài)、系統(tǒng)事件以及啟動管理器證書。如果更新尚未應(yīng)用，它還允許直接從界面觸發(fā)更新。

微軟正在更新安全啟動證書，作為重大基礎(chǔ)設(shè)施更新的一部分。新的Windows UEFI CA 2023和Microsoft UEFI CA 2023證書取代了舊的證書，以保持安全引導(dǎo)信任鏈的完整性。

此更新涉及以下更改：
安全引導(dǎo)KEK（密鑰交換密鑰）
安全啟動數(shù)據(jù)庫（允許的簽名數(shù)據(jù)庫）
安全啟動DBX（禁止簽名數(shù)據(jù)庫）
引導(dǎo)管理器簽名鏈

功能特點(diǎn)

主要面向希望精確了解其計算機(jī)在向 CA 2023 證書過渡過程中狀態(tài)的用戶。

簡化了向 Secure Boot CA 2023 證書遷移的跟蹤過程。

以圖形界面的形式呈現(xiàn)，在一個窗口中集中顯示了跟蹤您計算機(jī)上 Secure Boot CA 2023 證書過渡狀態(tài)所需的所有有用信息。

深入了解信息，逐一詳細(xì)列出已安裝的證書、注冊表狀態(tài)、與安全啟動相關(guān)的系統(tǒng)事件，以及啟動管理器所使用的證書。

CheckCA2023使用方法

CheckCA2023 無需安裝。從 頁面下載 CheckCA2023.ps1 文件，將其保存到您選擇的文件夾中。

在運(yùn)行腳本之前，您必須允許在計算機(jī)上執(zhí)行 PowerShell 腳本。為此，請以管理員身份打開 PowerShell，然后輸入以下命令：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

完成此操作后，進(jìn)入腳本所在的文件夾。例如：

cd C:\Users\VotreNom\Downloads

然后使用以下命令啟動 CheckCA2023：

.\CheckCA2023.ps1

啟動 CheckCA2023 后，界面會顯示“Ready to check”狀態(tài)。點(diǎn)擊“Check”按鈕開始分析。

該工具將檢查您系統(tǒng)的不同元素，特別是 Windows 注冊表、UEFI 變量、與安全啟動相關(guān)的事件以及啟動管理器使用的證書。幾秒鐘后，結(jié)果將顯示在界面中。

檢查是否正確：

UEFICA2023Status 必須顯示“已更新”并帶有綠色勾選標(biāo)記；

WindowsUEFICA2023Capable 設(shè)置為 0x0002，這表示 2023 CA 證書已存在，并且 Windows 將使用這些新證書簽名的啟動管理器啟動；

UEFICA2023ErrorEvent 必須顯示 No Error。

UEFI Certificate 2023 部分還可以驗(yàn)證新證書的存在。當(dāng)它們正確安裝時，會在界面中以綠色顯示。

最后，在 Bootloader certificates 部分，與 EFI 分區(qū)關(guān)聯(lián)的證書必須顯示為 CA 2023。

更新日志

v1.6.0的新增功能

添加

配置面板中的安全啟動模式指示燈。旁邊的安全啟動啟用/禁用狀態(tài)，GUI現(xiàn)在顯示當(dāng)前操作模式：部署模式、用戶模式、審核模式，設(shè)置模式，或禁用。

從標(biāo)準(zhǔn)UEFI變量（SetupMode、AuditMode、UEFI模式）讀取模式，DeployedMode、SecureBoot），不依賴于OEM WMI。

立即分流的顏色編碼：綠色（用戶/部署），橙色（設(shè)置/審核），紅色（禁用）。

備注

處于安裝模式的計算機(jī)無法完成CA 2023部署。這指示器在花費(fèi)時間進(jìn)行診斷之前顯示狀況下游癥狀。