UEFI CA 2023/PCA 2011检测 纯WinAPI 非PowerShell

axinglaila

听说UEFI_CA_2023最近挺火，蹭个热度

支持环境：Windows 10/11及 Windows PE，完全不需要 PowerShell（考虑到PE或精简版系统没有），所有检测均通过WinAPI纯硬件级+系统级原生检测。
1、智能判断 显示 UEFI SecureBoot 状态。
2、自动检测运行环境（正常 Windows / Windows PE）。
3、UEFI 固件安全启动证书检测。
4、安全启动证书简要检查。
5、引导系统条件检查。
     根据 固件证书与引导文件签名 的匹配情况，智能判断当前系统或离线系统是否满足安全启动条件。
6、系统版本与状态信息。
7、EFI 系统分区 (ESP) 引导文件检测。
8、（Windows下）正常检测。
9、（PE 下）PE系统和目标系统双检测支持。
     Windows PE 系统信息（PE 版本 + 状态值 + PE 自身的引导文件）检测。
     离线 Windows 系统信息（盘符、版本、EFI 引导、引导条件检查）检测。

使用场景：
检查主板是否已安装 Windows UEFI CA 2023 证书
诊断 PE 无法在新电脑上启动的原因。
在 PE 下离线检查目标系统的引导文件签名状态，辅助修复安全启动问题。
快速了解当前系统（或离线系统）的安全启动环境配置，判断固件与引导文件是否兼容。

http://4275.com/nficex

shugy

前排

Hello学习

谢谢分享

窄口牛

恩，这个可以，有个疑问，真的需要32的吗？

运行环境: 正常 Windows
UEFI SecureBoot 状态: 无法读取
1. 当前 UEFI 固件中的证书
  [√] Microsoft Windows Production PCA 2011
  [√] Microsoft Corporation UEFI CA 2011
  [×] Windows UEFI CA 2023
  [×] Microsoft UEFI CA 2023
  [×] Microsoft Option ROM UEFI CA 2023
  [√] ASUSTeK MotherBoard SW Key Certificate (其他)
  [√] ASUSTeK Notebook SW Key Certificate (其他)
  [√] Canonical Ltd. Master Certificate Authority (其他)
2. 安全启动证书简要检查
  Microsoft Corporation UEFI CA 2011: 是
  Windows UEFI CA 2023: 否
3. Windows 系统信息
Windows 版本:
  Windows Unknown Enterprise  (build 7601)
Windows 符合引导系统条件: 无法检测（文件不存在或无签名）
Available Updates 状态: 无法读取
UEFI CA2023 Status 状态: 未设置
Windows UEFI CA2023 Capable: 无法读取
4. Windows 系统 EFI 引导文件
  bootmgfw.efi (Microsoft Boot)（当前引导）
    版本:
    签名 CA: 无内嵌签名
    SVN: 无法读取资源
  BOOTX64.EFI (PE/Syslinux)
    版本:
    签名 CA: 无内嵌签名
    SVN: 无法读取资源
  BOOTIA32.EFI (PE/Syslinux)
    版本:
    签名 CA: 无内嵌签名
    SVN: 无法读取资源

ntconjohn

檢查通過,謝謝分享!!
ps.若是能整合安裝憑證就更方便了!!

wwwlhp

多谢楼主分享！！！

it323

新电脑通过老电脑不行。

菜菜

好工具楼主造

银狼驰骋

支持一下0

srjanese

感谢分享

zyy

谢谢分享，下载看看

a66

支持原创

baby666

这个跟别的不一样，必须支持一下

ynb168c

多谢楼主分享！

xhsyszw

多谢楼主分享！

pole87898843

工具强大！

ZMLoveLH

这款工具软件很实用啊，值得收藏

创新科技2015

谢谢分享

洪水高峰9

谢谢分享！！！

lclcolin

这个CA2023的热度确实很高。

wuliyue

这个小软件真不错

ChinToy

感谢分享谢谢

ebaqiang

楼主真乃大神也，膜拜。

yyz219195888

强大！谢谢

renlihl

谢谢分享

qihua

DriverPE双证书，目前最优解

RachelCareless

十分感谢楼主分享UEFI CA 检测教程！

wonderfully

运行环境: 正常 Windows
UEFI SecureBoot 状态: 已启用

--------------------------------------------------
1. 当前 UEFI 固件中的证书
--------------------------------------------------
  [√] Microsoft Windows Production PCA 2011
  [√] Microsoft Corporation UEFI CA 2011
  [×] Windows UEFI CA 2023
  [×] Microsoft UEFI CA 2023
  [×] Microsoft Option ROM UEFI CA 2023
  [√] ASUSTeK MotherBoard SW Key Certificate (其他)
  [√] ASUSTeK Notebook SW Key Certificate (其他)
  [√] Canonical Ltd. Master Certificate Authority (其他)

--------------------------------------------------
2. 安全启动证书简要检查
--------------------------------------------------
  Microsoft Corporation UEFI CA 2011: 是
  Windows UEFI CA 2023: 否

--------------------------------------------------
3. Windows 系统信息
--------------------------------------------------
Windows 版本:
  Windows 10 ProfessionalWorkstation 22H2 (build 19045.6809)
Windows 符合引导系统条件: 是

Available Updates 状态: 0
UEFI CA2023 Status 状态: NotStarted
Windows UEFI CA2023 Capable: 证书不在 DB 中

--------------------------------------------------
4. Windows 系统 EFI 引导文件
--------------------------------------------------

  bootmgfw.efi (Microsoft Boot)（当前引导）
    版本: 10.0.19041.6456
    签名 CA: Microsoft Windows Production PCA 2011
    SVN: 1.0
  bootmgr.efi (Microsoft Boot)
    版本: 10.0.19041.6456
    签名 CA: Microsoft Windows Production PCA 2011
    SVN: 1.0
  memtest.efi (Microsoft Boot)
    版本: 10.0.19041.6216
    签名 CA: Microsoft Windows Production PCA 2011
    SVN: 无法读取资源
  BOOTX64.EFI (PE/Syslinux)
    版本: 10.0.19041.6456
    签名 CA: Microsoft Windows Production PCA 2011
    SVN: 1.0

没有新证书，能不能整个相当于修复安装新证书的功能呀？大佬

wonderfully

没有新证书，能不能整个相当于修复安装新证书的功能呀？大佬

plezhong

这个比较新，谢谢分享。