MOKUTIL(1)                  General Commands Manual                 MOKUTIL(1)

<?><?><?> (NAME)
       mokutil - <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> (MOK)


<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       mokutil [--list-enrolled | -l]
               ([--mokx | -X])
       mokutil [--list-new | -N]
               ([--mokx | -X])
       mokutil [--list-delete | -D]
               ([--mokx | -X])
       mokutil [--import keylist| -i keylist]
               ([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
                [--mokx | -X] | [--ca-check] | [--ignore-keyring])
       mokutil [--delete keylist | -d keylist]
               ([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
                [--mokx |- X])
       mokutil [--revoke-import]
               ([--mokx | -X])
       mokutil [--revoke-delete]
               ([--mokx | -X])
       mokutil [--export | -x]
       mokutil [--password | -p]
               ([--hash-file hashfile | -f hashfile] | [--root-pw | -P])
       mokutil [--clear-password | -c]
       mokutil [--disable-validation]
       mokutil [--enable-validation]
       mokutil [--sb-state]
       mokutil [--test-key keyfile | -t keyfile]
               ([--mokx | -X] | [--ca-check] | [--ignore-keyring])
       mokutil [--reset]
               ([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
                [--mok | -X])
       mokutil [--generate-hash=password | -gpassword]
       mokutil [--ignore-db]
       mokutil [--use-db]
       mokutil [--import-hash hash]
               ([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
                [--mokx | -X])
       mokutil [--delete-hash hash]
               ([--hash-file hashfile | -f hashfile] | [--root-pw | -P] |
                [--mokx | -X])
       mokutil [--set-verbosity (true | false)]
       mokutil [--set-fallback-verbosity (true | false)]
       mokutil [--set-fallback-noreboot (true | false)]
       mokutil [--pk]
       mokutil [--kek]
       mokutil [--db]
       mokutil [--dbx]
       mokutil [--list-sbat-revocations]
       mokutil [--set-sbat-policy (latest | automatic | delete)]
       mokutil [--timeout -1,0..0x7fff]
       mokutil [--trust-mok]
       mokutil [--untrust-mok]


<?><?><?><?><?><?><?> (DESCRIPTION)
       mokutil <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       (import) <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (MOK) <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> shim <?><?><?>.


<?><?><?><?><?><?><?><?> (OPTIONS)
       -l, --list-enrolled
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>

       -N, --list-new
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>

       -D, --list-delete
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>

       -i, --import
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> shim.
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> DER
              <?><?><?><?><?>.

       -d, --delete
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> shim.
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> DER
              <?><?><?><?><?>.

       --revoke-import
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> (MokNew)

       --revoke-delete
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> (MokDel)

       -x, --export
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> MokListRT

       -p, --password
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> MokManager
              (MokPW)

       -c, --clear-password
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> MokManager
              (MokPW)

       --disable-validation
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> shim

       --enable-validation
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> shim

       --sb-state
              <?><?><?><?><?> <?><?><?><?><?> SecureBoot

       -t, --test-key
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?> <?><?> <?><?><?>

       --reset
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> MOK

       --generate-hash
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>

       --hash-file
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?><?>

       -P, --root-pw
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
              root <?><?> /etc/shadow

       --ignore-db
              <?><?><?><?><?> <?><?> shim <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> db <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> EFI

       --use-db
              <?><?><?><?><?> <?><?> shim <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> db <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> EFI
              (<?><?><?><?><?><?><?>)

       -X, --mokx
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> MOK (MOKX)
              <?><?> <?><?><?> <?><?><?><?><?> MOK

       --import-hash
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?> DER.
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

       --delete-hash
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?> DER.
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

       --set-verbosity
              <?><?><?><?><?> <?><?><?><?><?> SHIM_VERBOSE <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> shim

       --set-fallback-verbosity
              <?><?><?><?><?> <?><?><?><?><?> FALLBACK_VERBOSE <?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> fallback

       --set-fallback-noreboot
              <?><?><?><?><?> <?><?><?><?><?> FB_NO_REBOOT <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              fallback

       --pk   <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> (PK)

       --kek  <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> (KEK)

       --db   <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?> (db)

       --dbx  <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?> (dbx)

       --list-sbat-revocations
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              SBAT (Secure Boot Advanced Targeting)

       --set-sbat-policy (latest | automatic)
              <?><?><?><?><?> <?><?><?><?><?> UEFI <?><?> <?><?><?> SbatPolicy
              <?><?> shim <?><?><?><?><?><?><?><?><?> SBAT <?><?> <?><?>
              <?><?><?><?><?> latest <?><?> automatic <?><?><?><?><?>
              <?><?><?>. <?><?><?> UEFI Secure Boot <?><?><?><?><?><?><?>
              <?><?><?><?><?> shim <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> SBAT <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?>.

       --set-ssp-policy (latest | automatic | delete)
              <?><?><?><?><?> <?><?><?><?><?> UEFI <?><?> <?><?><?> SspPolicy
              <?><?> shim <?><?> <?><?><?><?><?> SkuSiPolicy
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> latest <?><?> automatic
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              bootmgr <?><?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> shim <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> Secure Boot <?><?><?><?><?><?><?>
              <?><?><?> spp-policy <?><?> <?><?><?> delete <?><?><?><?><?>
              <?><?><?>. <?><?><?><?><?> delete <?><?><?><?><?><?><?><?> (non-
              persistent) <?><?><?>.

       --timeout
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> (timeout)
              <?><?><?><?> <?><?><?><?><?> MOK

       --ca-check
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?> CA <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?> <?><?>
              <?><?><?>.

       --ignore-keyring
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> (keyring) <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?> MokList

       --trust-mok
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> MOK <?><?>
              <?><?><?><?><?><?><?> (keyring) <?><?><?><?>

       --untrust-mok
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> MOK
              <?><?> <?><?><?><?><?><?><?> (keyring) <?><?><?><?>

                                Thu Jul 25 2013                     MOKUTIL(1)