可信啟動常見問題

發行項
03/20/2024

警告

本文參考 CentOS，這是接近結束生命週期 (EOL) 狀態的 Linux 發行版本。請據以考慮您的使用和規劃。如需詳細資訊，請參閱 CentOS 生命週期結束指引。

可信啟動的常見問題。功能使用案例、支援其他 Azure 功能，以及修正常見錯誤。

使用案例

我為什麼應該使用可信啟動？可信啟動防範的對象是什麼？

可信啟動可防範開機套件、Rootkit 和核心層級惡意程式碼。這些複雜的惡意程式碼類型會在核心模式中執行，並讓使用者看不到。例如：

韌體 Rootkit：這些套件會覆寫虛擬機器 BIOS 的韌體，所以 Rootkit 可以在 OS 之前啟動。
開機套件：這些套件會取代 OS 的開機載入器，讓虛擬機器在 OS 之前載入開機套件。
核心 Rootkit：這些套件會取代 OS 核心的一部分，所以 OS 載入後，Rootkit 可以自動啟動。
驅動程式 Rootkit：這些套件會假裝成 OS 用來與虛擬機器元件通訊的其中一個可信驅動程式。

可信啟動與受 Hyper-V 受防護的 VM 有什麼不同？

受 Hyper-V 防護的 VM 目前僅適用於 Hyper-V。 Hyper-V 受防護的 VM 通常與受防護網狀架構一起部署。受防護網狀架構包括主機守護者服務 (HGS)、一或多個受防護主機，及一組受防護的 VM。 Hyper-V 受防護的 VM 用於網狀架構，其中虛擬機器的資料和狀態必須受到各種動作項目的保護。這些執行者既是網狀架構系統管理員，也是可能在 Hyper-V 主機上執行的不受信任軟體。再者，可信啟動可以部署為 Azure 上的獨立虛擬機器或虛擬機器擴展集，而不需要其他部署和管理 HGS。所有可信啟動功能都可以透過部署程式碼，或 Azure 入口網站上的核取方塊，以簡單的變更啟用。

我可以停用新 VM 部署的可信啟動嗎？

可信啟動 VM 為您提供基礎計算安全性，我們建議在新的 VM/VMSS 部署不要停用它，除非您的部署相依於：

您可以使用參數 securityType 搭配值 Standard，以使用 Azure PowerShell (v10.3.0+) 和 CLI (v2.53.0+) 在新的 VM/VMSS 部署中停用可信啟動

CLI
PowerShell

az vm create -n MyVm -g MyResourceGroup --image Ubuntu2204 `
    --security-type 'Standard'

$adminUsername = <USER NAME>
$adminPassword = <PASSWORD> | ConvertTo-SecureString -AsPlainText -Force
$vmCred = New-Object System.Management.Automation.PSCredential($adminUsername, $adminPassword)
New-AzVM -Name MyVm -Credential $vmCred -SecurityType Standard

我可以停用受信任啟動 VM 的安全開機選項嗎？

默認不會啟用安全開機，但如果您未使用自定義未簽署的核心或驅動程序，建議您啟用它。啟用 [信任啟動及安全開機] 選項建立 VM 後，您可以移至 [VM]，在 [設定] 索引標籤下，移至 [設定] 並取消選取 [啟用安全開機] 選項。

支援的功能和部署

可信啟動支援 Azure Compute Gallery 嗎？

可信啟動目前可以透過 Azure Compute Gallery (之前稱為共用映像庫) 建立並共用映像。映像來源可以是：

已一般化或特製化 OR 的現有 Azure VM、
現有受控磁碟或快照集 OR、
VHD 或另一個映像庫的映像版本。

如需使用 Azure Compute Gallery 部署可信啟動 VM 的詳細資訊，請參閱部署可信啟動 VM。

可信啟動是否支援 Azure 備份？

可信啟動目前支援 Azure 備份。如需詳細資訊，請參閱 Azure VM 備份的支援矩陣。

啟用可信啟動之後，Azure 備份是否會繼續運作？

使用增強原則設定的備份，在啟用可信啟動之後會繼續備份 VM。

可信啟動支援暫時性 OS 磁碟嗎？

可信啟動支援暫時性 OS 磁碟。如需詳細資訊，請參閱暫時性 OS 磁碟的可信啟動。

注意

使用暫時性磁碟的可信啟動 VM 時，建立 VM 後 vTPM 產生或密封的金鑰和密碼，在進行重新安裝映像和服務修復等平台事件等作業時，可能無法保存。

是否可以使用啟用可信啟動之前建立的備份來還原虛擬機器？

將現有第 2 代 VM 升級至可信啟動之前建立的備份，可用來還原整個虛擬機器或個別的資料磁碟。它們無法僅用於還原或取代 OS 磁碟。

如何尋找支援可信啟動的 VM 大小？

請參閱支援可信啟動的第 2 代 VM 大小清單。

下列命令可用來檢查第 2 代 VM 大小是否支援可信啟動。

CLI
PowerShell

subscription="<yourSubID>"
region="westus"
vmSize="Standard_NC12s_v3"

az vm list-skus --resource-type virtualMachines  --location $region --query "[?name=='$vmSize'].capabilities" --subscription $subscription

$region = "southeastasia"
$vmSize = "Standard_M64"
(Get-AzComputeResourceSku | where {$_.Locations.Contains($region) -and ($_.Name -eq $vmSize) })[0].Capabilities

回應如下列表單所示。輸出中的 TrustedLaunchDisabled True 指出第 2 代 VM 大小不支援可信啟動。如果是第 2 代 VM 大小，而且 TrustedLaunchDisabled 不屬於輸出的一部分，即該 VM 大小支援可信啟動。

Name                                         Value
----                                         -----
MaxResourceVolumeMB                          8192000
OSVhdSizeMB                                  1047552
vCPUs                                        64
MemoryPreservingMaintenanceSupported         False
HyperVGenerations                            V1,V2
MemoryGB                                     1000
MaxDataDiskCount                             64
CpuArchitectureType                          x64
MaxWriteAcceleratorDisksAllowed              8
LowPriorityCapable                           True
PremiumIO                                    True
VMDeploymentTypes                            IaaS
vCPUsAvailable                               64
ACUs                                         160
vCPUsPerCore                                 2
CombinedTempDiskAndCachedIOPS                80000
CombinedTempDiskAndCachedReadBytesPerSecond  838860800
CombinedTempDiskAndCachedWriteBytesPerSecond 838860800
CachedDiskBytes                              1318554959872
UncachedDiskIOPS                             40000
UncachedDiskBytesPerSecond                   1048576000
EphemeralOSDiskSupported                     True
EncryptionAtHostSupported                    True
CapacityReservationSupported                 False
TrustedLaunchDisabled                        True
AcceleratedNetworkingEnabled                 True
RdmaEnabled                                  False
MaxNetworkInterfaces                         8

如何驗證我的 OS 映像是否支援可信啟動？

請參閱可信啟動支援的 OS 版本清單。

Marketplace OS 映像

下列命令可用來檢查 Marketplace OS 映像是否支援可信啟動。

CLI
PowerShell

az vm image show --urn "MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition:latest"

回應如下列表單所示。 hyperVGenerationv2 和 SecurityType 包含輸出中的 TrustedLaunch，表示第 2 代 OS 映像支援可信啟動。

{
  "architecture": "x64",
  "automaticOsUpgradeProperties": {
    "automaticOsUpgradeSupported": false
  },
  "dataDiskImages": [],
  "disallowed": {
    "vmDiskType": "Unmanaged"
  },
  "extendedLocation": null,
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchAndConfidentialVmSupported"
    },
    {
      "name": "IsAcceleratedNetworkSupported",
      "value": "True"
    },
    {
      "name": "DiskControllerTypes",
      "value": "SCSI, NVMe"
    },
    {
      "name": "IsHibernateSupported",
      "value": "True"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/Subscriptions/00000000-0000-0000-0000-00000000000/Providers/Microsoft.Compute/Locations/westus/Publishers/MicrosoftWindowsServer/ArtifactTypes/VMImage/Offers/WindowsServer/Skus/2022-datacenter-azure-edition/Versions/20348.1906.230803",
  "imageDeprecationStatus": {
    "alternativeOption": null,
    "imageState": "Active",
    "scheduledDeprecationTime": null
  },
  "location": "westus",
  "name": "20348.1906.230803",
  "osDiskImage": {
    "operatingSystem": "Windows",
    "sizeInGb": 127
  },
  "plan": null,
  "tags": null
}

Get-AzVMImage -Skus 22_04-lts-gen2 -PublisherName Canonical -Offer 0001-com-ubuntu-server-jammy -Location westus3 -Version latest

命令輸出可以與虛擬機器 - 取得 API 搭配使用。回應如下列表單所示。 hyperVGenerationv2 和 SecurityType 包含輸出中的 TrustedLaunch，表示第 2 代 OS 映像支援可信啟動。

{
    "properties": {
        "hyperVGeneration": "V2",
        "architecture": "x64",
        "replicaType": "Managed",
        "replicaCount": 10,
        "disallowed": {
            "vmDiskType": "Unmanaged"
        },
        "automaticOSUpgradeProperties": {
            "automaticOSUpgradeSupported": false
        },
        "imageDeprecationStatus": {
            "imageState": "Active"
        },
        "features": [
            {
                "name": "SecurityType",
                "value": "TrustedLaunchSupported"
            },
            {
                "name": "IsAcceleratedNetworkSupported",
                "value": "True"
            },
            {
                "name": "DiskControllerTypes",
                "value": "SCSI, NVMe"
            },
            {
                "name": "IsHibernateSupported",
                "value": "True"
            }
        ],
        "osDiskImage": {
            "operatingSystem": "Linux",
            "sizeInGb": 30
        },
        "dataDiskImages": []
    },
    "location": "WestUS3",
    "name": "22.04.202309080",
    "id": "/Subscriptions/00000000-0000-0000-0000-000000000000/Providers/Microsoft.Compute/Locations/WestUS3/Publishers/Canonical/ArtifactTypes/VMImage/Offers/0001-com-ubuntu-server-jammy/Skus/22_04-lts-gen2/Versions/22.04.202309080"
}

Azure Compute Gallery OS 映像

下列命令可用來檢查 Azure Compute Gallery OS 映像是否支援可信啟動。

CLI
PowerShell

az sig image-definition show `
    --gallery-image-definition myImageDefinition `
    --gallery-name myImageGallery `
    --resource-group myImageGalleryRg

回應如下列表單所示。 hyperVGenerationv2 和 SecurityType 包含輸出中的 TrustedLaunch，表示第 2 代 OS 映像支援可信啟動。

{
  "architecture": "x64",
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchSupported"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition",
  "identifier": {
    "offer": "myImageDefinition",
    "publisher": "myImageDefinition",
    "sku": "myImageDefinition"
  },
  "location": "westus3",
  "name": "myImageDefinition",
  "osState": "Generalized",
  "osType": "Windows",
  "provisioningState": "Succeeded",
  "recommended": {
    "memory": {
      "max": 32,
      "min": 1
    },
    "vCPUs": {
      "max": 16,
      "min": 1
    }
  },
  "resourceGroup": "myImageGalleryRg",
  "tags": {},
  "type": "Microsoft.Compute/galleries/images"
}

Get-AzGalleryImageDefinition -ResourceGroupName myImageGalleryRg `
    -GalleryName myImageGallery -GalleryImageDefinitionName myImageDefinition

回應如下列表單所示。 hyperVGenerationv2 和 SecurityType 包含輸出中的 TrustedLaunch，表示第 2 代 OS 映像支援可信啟動。

ResourceGroupName : myImageGalleryRg
OsType            : Windows
OsState           : Generalized
HyperVGeneration  : V2
Identifier        :
  Publisher       : myImageDefinition
  Offer           : myImageDefinition
  Sku             : myImageDefinition
Recommended       :
  VCPUs           :
    Min           : 1
    Max           : 16
  Memory          :
    Min           : 1
    Max           : 32
ProvisioningState : Succeeded
Id                : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition
Name              : myImageDefinition
Type              : Microsoft.Compute/galleries/images
Location          : westus3
Tags              : {}
Features[0]       :
  Name            : SecurityType
  Value           : TrustedLaunchSupported
Architecture      : x64

外部通訊驅動程式如何與受信任的啟動 VM 搭配運作？

新增 COM 埠需要停用安全開機。因此，信任啟動 VM 中預設會停用 COM 埠。

電源狀態

功能特定狀態、開機類型和常見的開機問題。

什麼是 VM 客體狀態 (VMGS)？

VM 客體狀態 (VMGS) 是特定的可信啟動 VM。這是 Azure 管理的 Blob，並包含整合可延伸韌體介面 (UEFI) 安全開機簽章資料庫和其他安全性資訊。 VMGS Blob 的生命週期與 OS 磁碟的生命週期相關。

安全開機與測量開機有什麼不同？

在安全的開機鏈中，開機程序中的每個步驟都會檢查後續步驟的密碼編譯簽章。例如，BIOS 會檢查載入器上的簽章，而載入核心物件時，載入器會檢查所有核心物件上的簽章，以此類推。如果有任何物件遭到入侵，簽章不相符，而 VM 無法開機。如需詳細資訊，請參閱安全開機。測量開機不會終止開機程序，而是測量或計算開機鏈中後續物件的雜湊，並在 vTPM 上的平台設定暫存器 (PCR) 中儲存雜湊。已測量開機記錄用於開機完整性監視。

為什麼可信啟動虛擬機器無法正確開機？

如果從 UEFI (客體韌體)、開機載入器、作業系統或開機驅動程式偵測到未簽署的元件，則可信啟動虛擬機器不會開機。如果開機程序期間遇到未簽署或未受信任的開機元件，則可信啟動虛擬機器中的安全開機設定將無法開機，且會回報為安全開機失敗。

從安全開機到第三方驅動程式的受信任啟動管線

注意

直接從 Azure Marketplace 映像建立的可信啟動虛擬機器不應遭遇安全開機失敗。具有 Marketplace 原始映像來源的 Azure Compute Gallery 映像，以及從可信啟動 VM 建立的快照集，也不應遇到這些錯誤。

如何在 Azure 入口網站中驗證無法開機案例？

當虛擬機器因安全開機失敗而無法使用時，「無法開機」表示該虛擬機器具有由受信任授權單位簽署的作業系統元件，這會阻止開機可信啟動 VM。在 VM 部署上，客戶可能會在 Azure 入口網站內看到來自資源健康狀態的資訊，指出安全開機中存在驗證錯誤。

若要從虛擬機器組態頁面存取資源健康狀態，請瀏覽至 [說明] 面板下的 [資源健康狀態]。

遵循資源健康狀態畫面中所述的「建議步驟」。指示包括螢幕擷取畫面和可從虛擬機器開機診斷下載的序列記錄檔。

如果您確定無法開機是由安全開機失敗所造成：

您所使用的映像是較舊的版本，其可能有一或多個不受信任的開機元件，且位於淘汰路徑上。若要補救過期的映像，請更新為支援的較新映像版本。
您使用的映像可能已建置在市集來源之外，或已修改開機元件，並包含未簽署或未受信任的開機元件。若要驗證映像是否有未簽署或未受信任的開機元件，請參閱「驗證安全開機失敗」。
如果上述兩個案例不適用，虛擬機器可能會感染惡意程式碼 (bootkit/rootkit)。在評估所有安裝的軟體時，請考慮刪除虛擬機器並從相同的來源映像重新建立新的 VM。

驗證安全開機失敗

Linux 虛擬機器

若要驗證哪些開機元件會導致 Azure Linux 虛擬機器內的安全開機失敗，使用者可以使用 Linux 安全性套件中的 SBInfo 工具。

關閉安全開機
連線至您的 Azure Linux 可信啟動虛擬機器。
為虛擬機器執行的發行版安裝 SBInfo 工具。它位於 Linux 安全性組件內

這些命令適用於 Ubuntu、Debian 和其他以 debian 為基礎的發行版。

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ trusty main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ xenial main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ bionic main" | sudo tee -a /etc/apt/sources.list.d/azure.list

wget https://packages.microsoft.com/keys/microsoft.asc

wget https://packages.microsoft.com/keys/msopentech.asc

sudo apt-key add microsoft.asc && sudo apt-key add msopentech.asc

sudo apt update && sudo apt install azure-security

這些命令適用於 RHEL、CentOS 和其他以 Red Hat 為基礎的發行版。

echo "[packages-microsoft-com-azurecore]" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "name=packages-microsoft-com-azurecore" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "baseurl=https://packages.microsoft.com/yumrepos/azurecore/" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "enabled=1" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "gpgcheck=0" | sudo tee -a /etc/yum.repos.d/azurecore.repo

sudo yum install azure-security

這些命令適用於 SLES、openSUSE 和其他以 SUSE 為基礎的發行版。

sudo zypper ar -t rpm-md -n "packages-microsoft-com-azurecore" --no-gpgcheck https://packages.microsoft.com/yumrepos/azurecore/ azurecore

sudo zypper install azure-security

安裝發行版的 Linux 安全性套件之後，請執行「sbinfo」命令，藉由顯示所有未簽署的模組、核心和開機載入器，驗證哪些開機元件會導致安全開機失敗。

sudo sbinfo -u -m -k -b

如需深入了解 SBInfo 診斷工具，您可以執行 'sudo sbinfo -help'。

為什麼我收到開機完整性監視錯誤？

系統會監視 Azure 虛擬機器的可信啟動是否存在進階威脅。如果偵測到這類威脅，即會觸發警示。只有啟用適用於雲端的 Defender 增強式安全性功能時，才會提供警示。

適用於雲端的 Microsoft Defender 會定期執行證明。如果證明失敗，即會觸發中嚴重性警示。可信啟動證明可能因為下列原因失敗：

證明的資訊 (包含信賴運算基礎 (TCB) 的記錄) 背離可信基準 (例如啟用安全開機後)。任何偏差都表示已載入未受信任的模組，而且 OS 可能已遭到入侵。
無法驗證證明引用源自證明 VM 的 vTPM。驗證失敗表示存在惡意程式碼，而且可能攔截 TPM 的流量。
VM 上的證明延伸模組沒有回應。沒有回應的延伸模組表示惡意程式碼或 OS 系統管理員拒絕服務的攻擊。

憑證

使用者如何建立可信啟動 VM 的根信任？

虛擬 TPM AK 公開憑證為使用者提供了完整憑證鏈結 (根憑證和中繼憑證) 資訊的可見度，協助他們驗證對憑證和根鏈結的信任。為了確保可信啟動取用者持續擁有最高的安全性狀態，它會提供執行個體屬性的相關資訊，讓使用者可以回溯到完整鏈結。

下載指示

套件憑證由 .p7b (完整憑證授權單位) 和 .cer (中繼 CA) 組成，顯示簽署和憑證授權單位。複製相關內容並使用憑證工具以檢查及評估憑證的詳細資料。

選取下載下列 Azure 虛擬 TPM 根憑證授權單位 2023 的 .crt

Azure 虛擬 TPM 根憑證授權單位 2023

選取以檢視 .p7b 內容

全域虛擬 TPM CA - 01：

選取以檢視根憑證的 .cert 內容

Azure 虛擬 TPM 根憑證授權單位 2023

選取以檢視中繼 CA 內容

TPM 憑證的中繼憑證授權單位：

"Global Virtual TPM CA - XX" (intermediate CA) [.cer], 
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Intermediate Certificate Authority

Thumbprint # db1f3959dcce7091f87c43446be1f4ab2d3415b7
Serial Number # 3300000002c0d17b4b8f979c35000000000002
Valid Until # November 3rd, 2025

可信啟動常見問題

使用案例

我為什麼應該使用可信啟動？ 可信啟動防範的對象是什麼？

可信啟動與受 Hyper-V 受防護的 VM 有什麼不同？

我可以停用新 VM 部署的可信啟動嗎？

支援的功能和部署

可信啟動支援 Azure Compute Gallery 嗎？

可信啟動是否支援 Azure 備份？

啟用可信啟動之後，Azure 備份是否會繼續運作？

可信啟動支援暫時性 OS 磁碟嗎？

是否可以使用啟用可信啟動之前建立的備份來還原虛擬機器？

如何尋找支援可信啟動的 VM 大小？

如何驗證我的 OS 映像是否支援可信啟動？

Marketplace OS 映像

Azure Compute Gallery OS 映像

外部通訊驅動程式如何與受信任的啟動 VM 搭配運作？

電源狀態

什麼是 VM 客體狀態 (VMGS)？

安全開機與測量開機有什麼不同？

為什麼可信啟動虛擬機器無法正確開機？

如何在 Azure 入口網站中驗證無法開機案例？

驗證安全開機失敗

Linux 虛擬機器

為什麼我收到開機完整性監視錯誤？

憑證

使用者如何建立可信啟動 VM 的根信任？

下載指示

其他資源

我為什麼應該使用可信啟動？可信啟動防範的對象是什麼？