Vanliga frågor och svar om betrodd start

Artikel
02/02/2024

Varning

Den här artikeln refererar till CentOS, en Linux-distribution som närmar sig EOL-status (End Of Life). Överväg att använda och planera i enlighet med detta. Mer information finns i CentOS End Of Life-vägledningen.

Vanliga frågor och svar om betrodd start. Användningsfall för funktioner, stöd för andra Azure-funktioner och korrigeringar för vanliga fel.

Användningsfall

Varför ska jag använda betrodd start? Vad skyddar betrodda avfyrningsskyddet mot?

Betrodda startskydd mot startpaket, rootkits och skadlig kod på kernelnivå. Dessa avancerade typer av skadlig kod körs i kernelläge och förblir dolda för användare. Till exempel:

Rootkits för inbyggd programvara: dessa kit skriver över den inbyggda programvaran för den virtuella datorns BIOS, så att rootkit kan starta före operativsystemet.
Startpaket: Dessa kit ersätter operativsystemets startladdare så att den virtuella datorn läser in startpaketet före operativsystemet.
Kernel rootkits: dessa satser ersätter en del av OS-kerneln så att rootkit kan starta automatiskt när operativsystemet läses in.
Drivrutinsrotkit: dessa kit låtsas vara en av de betrodda drivrutiner som operativsystemet använder för att kommunicera med den virtuella datorns komponenter.

Hur skiljer sig betrodd start från hyper-V-avskärmad virtuell dator?

Hyper-V-skärmad virtuell dator är för närvarande endast tillgänglig på Hyper-V. Hyper-V-avskärmad virtuell dator distribueras vanligtvis i med skyddad infrastrukturresurs. A Guarded Fabric består av en värdskyddstjänst (HGS), en eller flera skyddade värdar och en uppsättning avskärmade virtuella datorer. Avskärmade virtuella Hyper-V-datorer används i infrastrukturresurser där data och tillstånd för den virtuella datorn måste skyddas från olika aktörer. Dessa aktörer är både infrastrukturadministratörer och ej betrodda program som kan köras på Hyper-V-värdarna. Betrodd start kan å andra sidan distribueras som en fristående virtuell dator eller vm-skalningsuppsättningar i Azure utan någon annan distribution och hantering av HGS. Alla betrodda startfunktioner kan aktiveras med en enkel ändring i distributionskoden eller en kryssruta i Azure-portalen.

Kan jag inaktivera betrodd start för ny distribution av virtuella datorer?

Betrodda virtuella startdatorer ger dig grundläggande beräkningssäkerhet och vår rekommendation är inte att inaktivera samma för nya VM/VMSS-distributioner förutom om dina distributioner är beroende av:

Du kan använda parameter securityType med värde Standard för att inaktivera betrodd start i nya VM/VMSS-distributioner med hjälp av Azure PowerShell (v10.3.0+) och CLI (v2.53.0+)

CLI
PowerShell

az vm create -n MyVm -g MyResourceGroup --image Ubuntu2204 `
    --security-type 'Standard'

$adminUsername = <USER NAME>
$adminPassword = <PASSWORD> | ConvertTo-SecureString -AsPlainText -Force
$vmCred = New-Object System.Management.Automation.PSCredential($adminUsername, $adminPassword)
New-AzVM -Name MyVm -Credential $vmCred -SecurityType Standard

Kan jag inaktivera alternativet Säker start för betrodda virtuella startdatorer?

Säker start är INTE aktiverat som standard, men vi rekommenderar att du aktiverar det om du inte använder anpassad osignerad kernel eller drivrutiner. När en virtuell dator har skapats med alternativet Betrodd start och säker start aktiverat kan du gå till den virtuella datorn under fliken Inställningar, gå till Konfigurationer och avmarkera alternativet Aktivera säker start.

Funktioner och distributioner som stöds

Stöds Azure Compute Gallery av betrodd start?

Med betrodd start kan avbildningar nu skapas och delas via Azure Compute Gallery (tidigare delat bildgalleri). Bildkällan kan vara:

en befintlig virtuell Azure-dator som antingen är generaliserad eller specialiserad ELLER,
en befintlig hanterad disk eller en ögonblicksbild ELLER,
en virtuell hårddisk eller en avbildningsversion från ett annat galleri.

Mer information om hur du distribuerar en betrodd virtuell dator med Azure Compute Gallery finns i distribuera betrodda virtuella startdatorer.

Stöds Azure Backup av betrodd start?

Betrodd start stöder nu Azure Backup. Mer information finns i Supportmatris för säkerhetskopiering av virtuella Azure-datorer.

Kommer Azure Backup att fortsätta att fungera när du har aktiverat betrodd start?

Säkerhetskopior som konfigurerats med förbättrad princip fortsätter att säkerhetskopiera den virtuella datorn när du har aktiverat betrodd start.

Stöds tillfälliga OS-diskar av betrodd start?

Betrodd start stöder tillfälliga OS-diskar. Mer information finns i Betrodd start för tillfälliga OS-diskar.

Kommentar

När du använder tillfälliga diskar för betrodda starta virtuella datorer, kanske nycklar och hemligheter som genereras eller förseglas av vTPM efter skapandet av den virtuella datorn inte bevaras mellan åtgärder som att återskapa och plattformshändelser som tjänståterställning.

Kan den virtuella datorn återställas med hjälp av en säkerhetskopia innan betrodd start aktiveras?

Säkerhetskopior som görs innan du uppgraderar den befintliga virtuella datorn av generation 2 till Betrodd start kan användas för att återställa hela virtuella datorer eller enskilda datadiskar. De kan inte användas för att bara återställa eller ersätta OS-diskar.

Hur hittar jag VM-storlekar som stöder betrodd start?

Se listan över vm-storlekar i generation 2 som stöder betrodd start.

Följande kommandon kan användas för att kontrollera om en vm-storlek i generation 2 inte stöder betrodd start.

CLI
PowerShell

subscription="<yourSubID>"
region="westus"
vmSize="Standard_NC12s_v3"

az vm list-skus --resource-type virtualMachines  --location $region --query "[?name=='$vmSize'].capabilities" --subscription $subscription

$region = "southeastasia"
$vmSize = "Standard_M64"
(Get-AzComputeResourceSku | where {$_.Locations.Contains($region) -and ($_.Name -eq $vmSize) })[0].Capabilities

Svaret liknar följande formulär. TrustedLaunchDisabled True i utdata anger att storleken på den virtuella datorn generation 2 inte har stöd för betrodd start. Om det är en vm-storlek för generation 2 och TrustedLaunchDisabled inte ingår i utdata, innebär det att betrodd start stöds för den virtuella datorns storlek.

Name                                         Value
----                                         -----
MaxResourceVolumeMB                          8192000
OSVhdSizeMB                                  1047552
vCPUs                                        64
MemoryPreservingMaintenanceSupported         False
HyperVGenerations                            V1,V2
MemoryGB                                     1000
MaxDataDiskCount                             64
CpuArchitectureType                          x64
MaxWriteAcceleratorDisksAllowed              8
LowPriorityCapable                           True
PremiumIO                                    True
VMDeploymentTypes                            IaaS
vCPUsAvailable                               64
ACUs                                         160
vCPUsPerCore                                 2
CombinedTempDiskAndCachedIOPS                80000
CombinedTempDiskAndCachedReadBytesPerSecond  838860800
CombinedTempDiskAndCachedWriteBytesPerSecond 838860800
CachedDiskBytes                              1318554959872
UncachedDiskIOPS                             40000
UncachedDiskBytesPerSecond                   1048576000
EphemeralOSDiskSupported                     True
EncryptionAtHostSupported                    True
CapacityReservationSupported                 False
TrustedLaunchDisabled                        True
AcceleratedNetworkingEnabled                 True
RdmaEnabled                                  False
MaxNetworkInterfaces                         8

Hur kan jag verifiera att min OS-avbildning har stöd för betrodd start?

Se listan över operativsystemversioner som stöds med betrodd start,

Os-avbildningar på Marketplace

Följande kommandon kan användas för att kontrollera om en Marketplace OS-avbildning stöder betrodd start.

CLI
PowerShell

az vm image show --urn "MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition:latest"

Svaret liknar följande formulär. hyperVGenerationv2 och SecurityType innehåller TrustedLaunch i utdata anger att operativsystemavbildningen generation 2 stöder betrodd start.

{
  "architecture": "x64",
  "automaticOsUpgradeProperties": {
    "automaticOsUpgradeSupported": false
  },
  "dataDiskImages": [],
  "disallowed": {
    "vmDiskType": "Unmanaged"
  },
  "extendedLocation": null,
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchAndConfidentialVmSupported"
    },
    {
      "name": "IsAcceleratedNetworkSupported",
      "value": "True"
    },
    {
      "name": "DiskControllerTypes",
      "value": "SCSI, NVMe"
    },
    {
      "name": "IsHibernateSupported",
      "value": "True"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/Subscriptions/00000000-0000-0000-0000-00000000000/Providers/Microsoft.Compute/Locations/westus/Publishers/MicrosoftWindowsServer/ArtifactTypes/VMImage/Offers/WindowsServer/Skus/2022-datacenter-azure-edition/Versions/20348.1906.230803",
  "imageDeprecationStatus": {
    "alternativeOption": null,
    "imageState": "Active",
    "scheduledDeprecationTime": null
  },
  "location": "westus",
  "name": "20348.1906.230803",
  "osDiskImage": {
    "operatingSystem": "Windows",
    "sizeInGb": 127
  },
  "plan": null,
  "tags": null
}

Get-AzVMImage -Skus 22_04-lts-gen2 -PublisherName Canonical -Offer 0001-com-ubuntu-server-jammy -Location westus3 -Version latest

Utdata från kommandot kan användas med Virtual Machines – Hämta API. Svaret liknar följande formulär. hyperVGenerationv2 och SecurityType innehåller TrustedLaunch i utdata anger att operativsystemavbildningen generation 2 stöder betrodd start.

{
    "properties": {
        "hyperVGeneration": "V2",
        "architecture": "x64",
        "replicaType": "Managed",
        "replicaCount": 10,
        "disallowed": {
            "vmDiskType": "Unmanaged"
        },
        "automaticOSUpgradeProperties": {
            "automaticOSUpgradeSupported": false
        },
        "imageDeprecationStatus": {
            "imageState": "Active"
        },
        "features": [
            {
                "name": "SecurityType",
                "value": "TrustedLaunchSupported"
            },
            {
                "name": "IsAcceleratedNetworkSupported",
                "value": "True"
            },
            {
                "name": "DiskControllerTypes",
                "value": "SCSI, NVMe"
            },
            {
                "name": "IsHibernateSupported",
                "value": "True"
            }
        ],
        "osDiskImage": {
            "operatingSystem": "Linux",
            "sizeInGb": 30
        },
        "dataDiskImages": []
    },
    "location": "WestUS3",
    "name": "22.04.202309080",
    "id": "/Subscriptions/00000000-0000-0000-0000-000000000000/Providers/Microsoft.Compute/Locations/WestUS3/Publishers/Canonical/ArtifactTypes/VMImage/Offers/0001-com-ubuntu-server-jammy/Skus/22_04-lts-gen2/Versions/22.04.202309080"
}

Os-avbildning för Azure Compute Gallery

Följande kommandon kan användas för att kontrollera om en Azure Compute Gallery OS-avbildning stöder betrodd start.

CLI
PowerShell

az sig image-definition show `
    --gallery-image-definition myImageDefinition `
    --gallery-name myImageGallery `
    --resource-group myImageGalleryRg

Svaret liknar följande formulär. hyperVGenerationv2 och SecurityType innehåller TrustedLaunch i utdata anger att operativsystemavbildningen generation 2 stöder betrodd start.

{
  "architecture": "x64",
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchSupported"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition",
  "identifier": {
    "offer": "myImageDefinition",
    "publisher": "myImageDefinition",
    "sku": "myImageDefinition"
  },
  "location": "westus3",
  "name": "myImageDefinition",
  "osState": "Generalized",
  "osType": "Windows",
  "provisioningState": "Succeeded",
  "recommended": {
    "memory": {
      "max": 32,
      "min": 1
    },
    "vCPUs": {
      "max": 16,
      "min": 1
    }
  },
  "resourceGroup": "myImageGalleryRg",
  "tags": {},
  "type": "Microsoft.Compute/galleries/images"
}

Get-AzGalleryImageDefinition -ResourceGroupName myImageGalleryRg `
    -GalleryName myImageGallery -GalleryImageDefinitionName myImageDefinition

Svaret liknar följande formulär. hyperVGenerationv2 och SecurityType innehåller TrustedLaunch i utdata anger att operativsystemavbildningen generation 2 stöder betrodd start.

ResourceGroupName : myImageGalleryRg
OsType            : Windows
OsState           : Generalized
HyperVGeneration  : V2
Identifier        :
  Publisher       : myImageDefinition
  Offer           : myImageDefinition
  Sku             : myImageDefinition
Recommended       :
  VCPUs           :
    Min           : 1
    Max           : 16
  Memory          :
    Min           : 1
    Max           : 32
ProvisioningState : Succeeded
Id                : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition
Name              : myImageDefinition
Type              : Microsoft.Compute/galleries/images
Location          : westus3
Tags              : {}
Features[0]       :
  Name            : SecurityType
  Value           : TrustedLaunchSupported
Architecture      : x64

Hur fungerar externa kommunikationsdrivrutiner med betrodda virtuella startdatorer?

För att lägga till COM-portar måste säker start inaktiveras. Därför är COM-portar inaktiverade som standard i betrodda virtuella startdatorer.

Energinivåer

Funktionsspecifika tillstånd, starttyper och vanliga startproblem.

Vad är vm-gästtillstånd (VMGS)?

Vm-gästtillstånd (VMGS) är specifikt för den virtuella datorn för betrodd start. Det är en blob som hanteras av Azure och innehåller UEFI-databaser (Unified Extensible Firmware Interface) för säker startsignatur och annan säkerhetsinformation. Livscykeln för VMGS-bloben är kopplad till OS-diskens.

Vilka är skillnaderna mellan säker start och uppmätt start?

I en säker startkedja kontrollerar varje steg i startprocessen en kryptografisk signatur för efterföljande steg. BIOS kontrollerar till exempel en signatur på inläsaren och inläsaren kontrollerar signaturer på alla kernelobjekt som den läser in och så vidare. Om något av objekten komprometteras matchar inte signaturen och den virtuella datorn startar inte. Mer information finns i Säker start. Den uppmätta starten stoppar inte startprocessen, den mäter eller beräknar hashen för nästa objekt i kedjan och lagrar hashvärdena i plattformskonfigurationsregister (PCR) på vTPM. Uppmätta startposter används för övervakning av startintegritet.

Varför startas inte den virtuella datorn för betrodd start på rätt sätt?

Om osignerade komponenter identifieras från UEFI (inbyggda gästprogram), startladdare, operativsystem eller startdrivrutiner startar inte en betrodd virtuell startdator. Inställningen för säker start i den virtuella datorn Betrodd start kan inte startas om osignerade eller ej betrodda startkomponenter påträffas under startprocessen och rapporteras som ett säkert startfel.

Den betrodda startpipelinen från säker start till drivrutiner från tredje part

Kommentar

Betrodda starta virtuella datorer som skapas direkt från en Azure Marketplace-avbildning bör inte stöta på fel med säker start. Azure Compute Gallery-avbildningar med en ursprunglig bildkälla på Marketplace och ögonblicksbilder som skapats från betrodda virtuella startdatorer bör inte heller stöta på dessa fel.

Hur verifierar jag ett scenario utan start i Azure-portalen?

När en virtuell dator blir otillgänglig på grund av ett fel med säker start innebär "no-boot" att den virtuella datorn har en operativsystemkomponent som är signerad av en betrodd utfärdare, vilket blockerar start av en betrodd virtuell startdator. Vid distribution av virtuella datorer kan kunderna se information från resurshälsan i Azure-portalen som anger att det finns ett valideringsfel i säker start.

Om du vill komma åt resurshälsan från konfigurationssidan för den virtuella datorn går du till Resource Health under panelen Hjälp.

Följ de rekommenderade stegen som beskrivs på resurshälsoskärmen. Anvisningarna innehåller en skärmbild och en nedladdningsbar serielogg från startdiagnostiken för den virtuella datorn.

Om du har verifierat att no-boot orsakades av ett säkert startfel:

Avbildningen som du använder är en äldre version som kan ha en eller flera ej betrodda startkomponenter och som är på en utfasningssökväg. Om du vill åtgärda en inaktuell avbildning uppdaterar du till en nyare avbildningsversion som stöds.
Avbildningen som du använder kan ha skapats utanför en marketplace-källa eller så har startkomponenterna ändrats och innehåller osignerade eller ej betrodda startkomponenter. Information om hur du kontrollerar om avbildningen har osignerade eller ej betrodda startkomponenter finns i "Verifiera säkra startfel".
Om ovanstående två scenarier inte gäller är den virtuella datorn potentiellt infekterad med skadlig kod (bootkit/rootkit). Överväg att ta bort den virtuella datorn och återskapa en ny virtuell dator från samma källavbildning när du utvärderar all programvara som installeras.

Verifiera säkra startfel

Virtuella Linux-datorer

För att verifiera vilka startkomponenter som ansvarar för fel med säker start i en virtuell Azure Linux-dator kan slutanvändarna använda SBInfo-verktyget från Linux-säkerhetspaketet.

Inaktivera säker start
Anslut till din virtuella Azure Linux Trusted Launch-dator.
Installera SBInfo-verktyget för distributionen av den virtuella datorn som körs. Den finns i Linux-säkerhetspaketet

Dessa kommandon gäller för Ubuntu, Debian och andra debianbaserade distributioner.

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ trusty main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ xenial main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ bionic main" | sudo tee -a /etc/apt/sources.list.d/azure.list

wget https://packages.microsoft.com/keys/microsoft.asc

wget https://packages.microsoft.com/keys/msopentech.asc

sudo apt-key add microsoft.asc && sudo apt-key add msopentech.asc

sudo apt update && sudo apt install azure-security

Dessa kommandon gäller för RHEL, CentOS och andra Red Hat-baserade distributioner.

echo "[packages-microsoft-com-azurecore]" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "name=packages-microsoft-com-azurecore" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "baseurl=https://packages.microsoft.com/yumrepos/azurecore/" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "enabled=1" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "gpgcheck=0" | sudo tee -a /etc/yum.repos.d/azurecore.repo

sudo yum install azure-security

Dessa kommandon gäller för SLES, openSUSE och andra SUSE-baserade distributioner.

sudo zypper ar -t rpm-md -n "packages-microsoft-com-azurecore" --no-gpgcheck https://packages.microsoft.com/yumrepos/azurecore/ azurecore

sudo zypper install azure-security

När du har installerat Linux-säkerhetspaketet för distributionen kör du kommandot "sbinfo" för att kontrollera vilka startkomponenter som är ansvariga för fel med säker start genom att visa alla osignerade moduler, kärnor och startladdare.

sudo sbinfo -u -m -k -b

Om du vill veta mer om diagnostikverktyget SBInfo kan du köra "sudo sbinfo -help".

Varför får jag ett övervakningsfel för startintegritet?

Betrodd start för virtuella Azure-datorer övervakas för avancerade hot. Om sådana hot identifieras utlöses en avisering. Aviseringar är endast tillgängliga om Defender för molnet förbättrade säkerhetsfunktioner är aktiverade.

Microsoft Defender för molnet utför regelbundet attestering. Om attesteringen misslyckas utlöses en avisering med medelhög allvarlighetsgrad. Betrott startattestering kan misslyckas av följande skäl:

Den intygade informationen, som innehåller en logg över TCB (Trusted Computing Base), avviker från en betrodd baslinje (till exempel när säker start är aktiverad). Alla avvikelser indikerar att en eller flera moduler som inte är betrodda har lästs in och att operativsystemet kan komma att komprometteras.
Det gick inte att verifiera att attesteringsofferten kommer från den virtuella datorns virtuella dators vTPM. Verifieringsfelet indikerar att en skadlig kod finns och kan fånga upp trafik till TPM.
Attesteringstillägget på den virtuella datorn svarar inte. Ett tillägg som inte svarar indikerar en överbelastningsattack av skadlig kod eller en operativsystemadministratör.

Certifikat

Hur kan användare upprätta roten av förtroende med betrodda virtuella startdatorer?

Det virtuella offentliga TPM AK-certifikatet ger användarna insyn i information om den fullständiga certifikatkedjan (rotcertifikat och mellanliggande certifikat), vilket hjälper dem att verifiera förtroende för certifikat och rotkedja. För att säkerställa att betrodda startkonsumenter kontinuerligt har den högsta säkerhetsstatusen innehåller den information om instansegenskaper, så att användarna kan spåra tillbaka till hela kedjan.

Nedladdningsanvisningar

Paketcertifikat, komprometterade av. p7b (fullständig certifikatutfärdare) och .cer (mellanliggande certifikatutfärdare), avslöjar signerings- och certifikatutfärdare. Kopiera relevant innehåll och använd certifikatverktyg för att inspektera och utvärdera information om certifikat.

Välj att ladda ned .crt nedan för Azure Virtual TPM Root Certificate Authority 2023

Azure Virtual TPM Root Certificate Authority 2023

Välj för att visa .p7b-innehållet

Global virtuell TPM CA – 01:

Välj för att visa .cert-innehållet för rotcertifikatet

Azure Virtual TPM Root Certificate Authority 2023

Välj för att visa mellanliggande CA-innehåll

Mellanliggande certifikatutfärdare för TPM-certifikat:

"Global Virtual TPM CA - XX" (intermediate CA) [.cer], 
-----BEGIN CERTIFICATE-----
MIIFnDCCA4SgAwIBAgITMwAAAALA0XtLj5ecNQAAAAAAAjANBgkqhkiG9w0BAQwF
ADBpMQswCQYDVQQGEwJVUzEeMBwGA1UEChMVTWljcm9zb2Z0IENvcnBvcmF0aW9u
MTowOAYDVQQDEzFBenVyZSBWaXJ0dWFsIFRQTSBSb290IENlcnRpZmljYXRlIEF1
dGhvcml0eSAyMDIzMB4XDTIzMDYwODE3NTMwNFoXDTI1MTEwMzE3NTMwNFowJTEj
MCEGA1UEAxMaR2xvYmFsIFZpcnR1YWwgVFBNIENBIC0gMDEwggEiMA0GCSqGSIb3
DQEBAQUAA4IBDwAwggEKAoIBAQC/NqouHGBovTadw1GLMQYNxWrEciPSh7gE7Vxs
fbbPCE0SfTO80OF2raLdRYN2gEWE2Dr8+TDUuAb/WBFyczhU1aHFPssg8B3/DT6p
TXlDlohLLPWkjYU+OuT1/Ls7RzjQBe2se/MJyPaIJXI6KgCwePw7EcWFChe8aCTU
MHYBG0Ju4xNlMTUd/tcu6a53CXn6Nq48umwlaJelRh+i1f0vcwB2CY/v+Rliwb/8
DM5Ed9FUHZOKyp5Vnaw9GWloM46sLQT/fdHB0jmugfNZzafkkhQAYiNL3jYNYFZH
5/IgUfYJ/yybwnwoxOdV2NV0Q2i+P5Pcb0WNGaJY47aqOj8BAgMBAAGjggF/MIIB
ezASBgNVHRMBAf8ECDAGAQH/AgEAMA4GA1UdDwEB/wQEAwICBDAXBgNVHSUEEDAO
BgVngQUIAQYFZ4EFCAMwHQYDVR0OBBYEFP/2zueowUhpKMuKS/LYgYG1bYCBMB8G
A1UdIwQYMBaAFEv+JlqUwfYzw4NIJt3z5bBksqqVMHYGA1UdHwRvMG0wa6BpoGeG
ZWh0dHA6Ly93d3cubWljcm9zb2Z0LmNvbS9wa2lvcHMvY3JsL0F6dXJlJTIwVmly
dHVhbCUyMFRQTSUyMFJvb3QlMjBDZXJ0aWZpY2F0ZSUyMEF1dGhvcml0eSUyMDIw
MjMuY3JsMIGDBggrBgEFBQcBAQR3MHUwcwYIKwYBBQUHMAKGZ2h0dHA6Ly93d3cu
bWljcm9zb2Z0LmNvbS9wa2lvcHMvY2VydHMvQXp1cmUlMjBWaXJ0dWFsJTIwVFBN
JTIwUm9vdCUyMENlcnRpZmljYXRlJTIwQXV0aG9yaXR5JTIwMjAyMy5jcnQwDQYJ
KoZIhvcNAQEMBQADggIBAEhTwx26W+Xap7zXExbAwnHYtN6kB4dIGXdgQIiQy5OQ
ltsSj2jx7qZ/af5n5OnTBQ+gXM8siVipgaAIdBkbGgOjCb6b6MTe1YpFAH4fQv8e
VwTVDziBMD0EKI30h0JbFKLdSdKe48O9Lw+T2b0PBXvMFJOSdZT7meGIkpNxSqmA
Z+RNyreLxil9knNjF5ymPT0RcGK52+MwGlElBb/jc+snhr+ZJZ1grjFky9NzjCTi
E5SG+6H3YgiHCqfXr0L3NRt/QZ5IgkuGkNPeMvn4JjevFwAhXFxBqJYJ7mY61MJu
WTdyhhoUJgzmZo1hS+GNyuMKaKBLreUwtc1y7LRH3YGGed57HbQ9bmyMdhO7x8KZ
NrBDX2/cRLzrCmpSUldmKMu9G4dpzXpde4pFMObiVFrGRq8/9HMOJwZlQvzhwQp0
PUMY/gIU5rf23n1M1M36tM5g5CEzxQUGtVaG9ABTJQ2zijD5wDo840vbznyKt3ih
imrUs+LqpPDNXyxbwvibcZidwSdhu0QmUoyYsgSP2Zff5E8ks53h2xQSM3zz2qaW
VS1vVqG4zC0EfRnO65ogPPfrtK6ZiFmVHSWP9vPkFcUNYDnYQXW/TArO/JCe2I++
GClM7AcDQwWLxcopzskGQdHNM1zMsprRRwYaVpTJH67xeNda6+Y7IOPJYTvyoXHP
-----END CERTIFICATE-----

Intermediate Certificate Authority

Thumbprint # db1f3959dcce7091f87c43446be1f4ab2d3415b7
Serial Number # 3300000002c0d17b4b8f979c35000000000002
Valid Until # November 3rd, 2025

Vanliga frågor och svar om betrodd start

Användningsfall

Varför ska jag använda betrodd start? Vad skyddar betrodda avfyrningsskyddet mot?

Hur skiljer sig betrodd start från hyper-V-avskärmad virtuell dator?

Kan jag inaktivera betrodd start för ny distribution av virtuella datorer?

Funktioner och distributioner som stöds

Stöds Azure Compute Gallery av betrodd start?

Stöds Azure Backup av betrodd start?

Kommer Azure Backup att fortsätta att fungera när du har aktiverat betrodd start?

Stöds tillfälliga OS-diskar av betrodd start?

Kan den virtuella datorn återställas med hjälp av en säkerhetskopia innan betrodd start aktiveras?

Hur hittar jag VM-storlekar som stöder betrodd start?

Hur kan jag verifiera att min OS-avbildning har stöd för betrodd start?

Os-avbildningar på Marketplace

Os-avbildning för Azure Compute Gallery

Hur fungerar externa kommunikationsdrivrutiner med betrodda virtuella startdatorer?

Energinivåer

Vad är vm-gästtillstånd (VMGS)?

Vilka är skillnaderna mellan säker start och uppmätt start?

Varför startas inte den virtuella datorn för betrodd start på rätt sätt?

Hur verifierar jag ett scenario utan start i Azure-portalen?

Verifiera säkra startfel

Virtuella Linux-datorer

Varför får jag ett övervakningsfel för startintegritet?

Certifikat

Hur kan användare upprätta roten av förtroende med betrodda virtuella startdatorer?

Nedladdningsanvisningar

Ytterligare resurser