نام (NAME)

mokutil - ابزاری برای مدیریت کلیدهای مالک ماشین (MOK)

خلاصه دستور (SYNOPSIS)

mokutil [--list-enrolled | -l]
([--mokx | -X])
mokutil [--list-new | -N]
([--mokx | -X])
mokutil [--list-delete | -D]
([--mokx | -X])
mokutil [--import keylist| -i keylist]
([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
[--mokx | -X] | [--ca-check] | [--ignore-keyring])
mokutil [--delete keylist | -d keylist]
([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
[--mokx |- X])
mokutil [--revoke-import]
([--mokx | -X])
mokutil [--revoke-delete]
([--mokx | -X])
mokutil [--export | -x]
mokutil [--password | -p]
([--hash-file hashfile | -f hashfile] | [--root-pw | -P])
mokutil [--clear-password | -c]
mokutil [--disable-validation]
mokutil [--enable-validation]
mokutil [--sb-state]
mokutil [--test-key keyfile | -t keyfile]
([--mokx | -X] | [--ca-check] | [--ignore-keyring])
mokutil [--reset]
([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
[--mok | -X])
mokutil [--generate-hash=password | -gpassword]
mokutil [--ignore-db]
mokutil [--use-db]
mokutil [--import-hash hash]
([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
[--mokx | -X])
mokutil [--delete-hash hash]
([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
[--mokx | -X])
mokutil [--set-verbosity (true | false)]
mokutil [--set-fallback-verbosity (true | false)]
mokutil [--set-fallback-noreboot (true | false)]
mokutil [--pk]
mokutil [--kek]
mokutil [--db]
mokutil [--dbx]
mokutil [--list-sbat-revocations]
mokutil [--set-sbat-policy (latest | automatic | delete)]
mokutil [--timeout -1,0..0x7fff]
mokutil [--trust-mok]
mokutil [--untrust-mok]

توضیحات (DESCRIPTION)

mokutil ابزاری برای وارد کردن (import) یا حذف کلیدهای مالک ماشین (MOK) ذخیره‌شده در پایگاه‌دادهٔ shim است.

گزینه‌ها (OPTIONS)

-l, --list-enrolled

فهرست کردن کلیدهایی که هم‌اکنون در پایگاه‌داده ذخیره شده‌اند

-N, --list-new

فهرست کردن کلیدهایی که در نوبت ثبت هستند

-D, --list-delete

فهرست کردن کلیدهایی که در نوبت حذف هستند

-i, --import

گردآوری فایل‌های مشخص‌شده و تشکیل یک درخواست ثبت برای shim. فایل‌ها باید در قالب DER باشند.

-d, --delete

گردآوری فایل‌های مشخص‌شده و تشکیل یک درخواست حذف برای shim. فایل‌ها باید در قالب DER باشند.

--revoke-import

لغو درخواست ثبت فعلی (MokNew)

--revoke-delete

لغو درخواست حذف فعلی (MokDel)

-x, --export

صادر کردن کلیدهای ذخیره‌شده در MokListRT

-p, --password

تنظیم گذرواژه برای MokManager (MokPW)

-c, --clear-password

پاک کردن گذرواژهٔ MokManager (MokPW)

--disable-validation

غیرفعال کردن فرایند اعتبارسنجی در shim

--enable-validation

فعال کردن فرایند اعتبارسنجی در shim

--sb-state

نمایش وضعیت SecureBoot

-t, --test-key

بررسی اینکه آیا کلید ثبت شده است یا خیر

--reset

بازنشانی فهرست MOK

--generate-hash

تولید هش گذرواژه

--hash-file

استفاده از هش گذرواژه از یک فایل مشخص

-P, --root-pw

استفاده از هش گذرواژهٔ root از /etc/shadow

--ignore-db

دستور به shim مبنی بر عدم استفاده از کلیدهای موجود در db برای اعتبارسنجی ایمیج‌های EFI

--use-db

دستور به shim مبنی بر استفاده از کلیدهای موجود در db برای اعتبارسنجی ایمیج‌های EFI (پیش‌فرض)

-X, --mokx

مدیریت فهرست سیاه MOK (MOKX) به جای فهرست MOK

--import-hash

ایجاد یک درخواست ثبت برای هش یک کلید با قالب DER. توجه داشته باشید که این مقدار، هش گذرواژه نیست.

--delete-hash

ایجاد یک درخواست حذف برای هش یک کلید با قالب DER. توجه داشته باشید که این مقدار، هش گذرواژه نیست.

--set-verbosity

تنظیم متغیر SHIM_VERBOSE برای افزایش یا کاهش پرگویی پیام‌های shim

--set-fallback-verbosity

تنظیم متغیر FALLBACK_VERBOSE برای افزایش یا کاهش پرگویی پیام‌های fallback

--set-fallback-noreboot

تنظیم متغیر FB_NO_REBOOT برای جلوگیری از راه‌اندازی مجدد خودکار سیستم توسط fallback

--pk

فهرست کردن کلیدهای موجود در کلید عمومی پلتفرم (PK)

--kek

فهرست کردن کلیدهای موجود در پایگاه‌دادهٔ امضای کلید تبادل کلید (KEK)

--db

فهرست کردن کلیدهای موجود در مخزن امضای بوت امن (db)

--dbx

فهرست کردن کلیدهای موجود در مخزن امضای فهرست سیاه بوت امن (dbx)

--list-sbat-revocations

فهرست کردن ورودی‌های موجود در مخزن ابطال‌های SBAT (Secure Boot Advanced Targeting)

--set-sbat-policy (latest | automatic)

تنظیم متغیر UEFI با نام SbatPolicy تا shim ابطال‌های SBAT را با سیاست latest یا automatic اعمال کند. اگر UEFI Secure Boot غیرفعال باشد، shim به‌طور خودکار ابطال‌های SBAT را حذف خواهد کرد.

--set-ssp-policy (latest | automatic | delete)

تنظیم متغیر UEFI با نام SspPolicy تا shim از سیاست SkuSiPolicy ویندوز به‌صورت latest یا automatic برای مدیریت ابطال‌های bootmgr استفاده کند. از آنجا که این‌ها ابطال‌های غیربومی هستند، shim به‌طور خودکار آن‌ها را حذف نخواهد کرد. در صورت نیاز به این کار، می‌توان هنگامی که Secure Boot غیرفعال است spp-policy را روی delete تنظیم کرد. سیاست delete ناپایدار (non-persistent) است.

--timeout

تنظیم مهلت زمانی (timeout) برای اعلان MOK

--ca-check

بررسی اینکه آیا CA کلید داده‌شده از قبل در پایگاه‌های دادهٔ کلید ثبت یا مسدود شده است یا خیر.

--ignore-keyring

نادیده گرفتن بررسی جاکلیدی (keyring) کلیدهای معتمد توکار هسته هنگام ثبت یک کلید در MokList

--trust-mok

اعتماد به کلیدهای MOK در جاکلیدی (keyring) هسته

--untrust-mok

عدم اعتماد به کلیدهای MOK در جاکلیدی (keyring) هسته