• win10 bcdedit testsigning


    win10 bcdedit testsigning

    # 禁用系统完整性检查和禁用驱动签名以及进入测试签名驱动模式
    > bcdedit.exe /set nointegritychecks on > bcdedit.exe /set loadoptions DDISABLE_INTEGRITY_CHECKS > bcdedit.exe /set testsigning on
    # 启用系统完整性检查和启用驱动签名以及关闭测试签名模式 > bcdedit.exe /set nointegritychecks off > bcdedit.exe /set loadoptions ENABLE_INTEGRITY_CHECKS > bcdedit.exe /set testsigning off
    > bcdedit.exe /deletevalue nointegritychecks
    > bcdedit.exe /deletevalue loadoptions
    > bcdedit.exe /deletevalue testsigning
    
    > bcdedit.exe /set testsigning on
    
    > bcdedit.exe /v
    
    Windows 启动管理器
    --------------------
    标识符                  {9dea862c-5cdd-4e70-acc1-f32b344d4795}
    device                  partition=DeviceHarddiskVolume2
    path                    EFIMicrosoftBootootmgfw.efi
    description             Windows Boot Manager
    locale                  zh-CN
    inherit                 {7ea2e1ac-2e61-4728-aaa3-896d9d0a9f0e}
    default                 {54897ae7-cabb-11e7-b785-e2b75b2e57ed}
    resumeobject            {54897ae6-cabb-11e7-b785-e2b75b2e57ed}
    displayorder            {54897ae7-cabb-11e7-b785-e2b75b2e57ed}
    toolsdisplayorder       {b2721d73-1db4-4c62-bf78-c548a880142d}
    timeout                 30
    
    Windows 启动加载器
    -------------------
    标识符                  {54897ae7-cabb-11e7-b785-e2b75b2e57ed}
    device                  partition=C:
    path                    WINDOWSsystem32winload.efi
    description             Windows 10
    locale                  zh-CN
    inherit                 {6efb52bf-1766-41db-a6b3-0ee5eff72bd7}
    recoverysequence        {a1800cdd-592d-11e8-8c05-efa3f8d5acc7}
    displaymessageoverride  Recovery
    recoveryenabled         Yes
    testsigning             Yes
    isolatedcontext         Yes
    allowedinmemorysettings 0x15000075
    osdevice                partition=C:
    systemroot              WINDOWS
    resumeobject            {54897ae6-cabb-11e7-b785-e2b75b2e57ed}
    nx                      OptIn
    bootmenupolicy          Standard

    >bcdedit.exe /?
    
    BCDEDIT - 启动配置数据存储编辑器
    
    Bcdedit.exe 命令行工具用于修改启动配置数据存储。
    启动配置数据存储包含启动配置参数并
    控制操作系统的启动方式。这些参数以前
    位于 Boot.ini 文件中(在基于 BIOS 的操作系统中)或位于非易失性 RAM 项中
    (在基于可扩展固件接口的操作系统中)。可以
    使用 Bcdedit.exe 在启动配置数据存储中
    添加、删除、编辑和附加项。
    
    有关命令和选项的详细信息,请键入 bcdedit.exe /? <command>。例
    如,若要显示有关 /createstore 命令的详细信息,请键入:
    
         bcdedit.exe /? /createstore
    
    有关本帮助文件中按字母顺序排列的主题列表,请运行 "bcdedit /? TOPICS"。
    
    对存储执行的命令
    ================================
    /store          用于指定当前系统默认值以外的 BCD 存储。
    /createstore    新建空的启动配置数据存储。
    /export         将系统存储的内容导出到文件。以后
                    可以使用该文件还原系统存储的状态。
    /import         使用 /export 命令创建的备份文件来还原
    系统存储的状态。
    /sysstore       设置系统存储设备(仅影响 EFI 系统,在重新启动后不再保留,
                   且仅用于系统存储
                    设备不确定的情况下)。
    
    对存储中的项执行的命令
    ===========================================
    /copy           复制存储中的项。
    /create         在存储中创建新项。
    /delete         删除存储中的项。
    /mirror         创建存储中项的镜像。
    
    运行 bcdedit /? ID 可获得有关这些命令使用的标识符的信息。
    
    对项选项执行的命令
    ======================================
    /deletevalue    删除存储中的项选项。
    /set            设置存储中的项选项值。
    
    运行 bcdedit /? TYPES 可获得这些命令使用的数据类型的列表。
    运行 bcdedit /? FORMATS 可获得有效数据格式的列表。
    
    控制输出的命令
    ============================
    /enum           列出存储中的项。
    /v              命令行选项,完整显示项标识符,
                    而不是使用已知标识符的名称。
                    单独使用命令 /v 可完整
                    显示 ACTIVE 类型的项标识符。
    
    单独运行 "bcdedit" 等同于运行 "bcdedit /enum ACTIVE"。
    
    控制启动管理器的命令
    ======================================
    /bootsequence   为启动管理器设置一次性启动序列。
    /default        设置启动管理器将使用的默认项。
    /displayorder   设置启动管理器显示
                    多重启动菜单的顺序。
    /timeout        设置启动管理器的超时值。
    /toolsdisplayorder  设置启动管理器显示工具
                        菜单的顺序。
    
    控制启动应用程序紧急管理服务的命令
    ==========================================================================
    /bootems        启用或禁用启动应用程序的
                    紧急管理服务。
    /ems            启用或禁用操作系统项的
                    紧急管理服务。
    /emssettings    设置全局紧急管理服务参数。
    
    控制调试的命令
    ==============================
    /bootdebug      启用或禁用启动应用程序的启动调试。
    /dbgsettings    设置全局调试程序参数。
    /debug          启用或禁用操作系统项的内核
                    调试。
    /hypervisorsettings  设置虚拟机监控程序的参数。
    
    控制远程事件日志记录的命令
    =========================================
    /eventsettings  设置全局远程事件日志记录参数。
    /event          启用或禁用操作系统项的远程
                    事件日志记录。

    ================= End

  • 相关阅读:
    leetcode319
    leetcode516
    leetcode46
    leetcode337
    leetcode287
    leetcode328
    leetcode241
    2018-6-30-dotnet-设计规范-·-抽象类
    2018-6-30-dotnet-设计规范-·-抽象类
    2018-8-10-WPF-如何画出1像素的线
  • 原文地址:https://www.cnblogs.com/lsgxeva/p/11921825.html
Copyright © 2020-2023  润新知