Вопросы и ответы о доверенном запуске

Статья
02/01/2024

Внимание

Эта статья ссылается на CentOS, дистрибутив Linux, который приближается к состоянию конца жизни (EOL). Обратите внимание на использование и план соответствующим образом. Дополнительные сведения см. в руководстве centOS End Of Life.

Часто задаваемые вопросы о доверенном запуске. Варианты использования функций, поддержка других функций Azure и исправления распространенных ошибок.

Случаи использования

Зачем применять доверенный запуск? От чего защищает доверенный запуск?

Доверенный запуск защищает от буткитов, программ rootkit и вредоносных программ уровня ядра. Эти сложные вредоносные программы выполняются в режиме ядра и скрыты для пользователей. Например:

Rootkits встроенного ПО: эти комплекты перезаписывают встроенное ПО BIOS виртуальной машины, поэтому коркит может начинаться до ОС.
Загрузочные комплекты: эти комплекты заменяют загрузчик ОПЕРАЦИОННОй системы так, чтобы виртуальная машина загружала загрузочный комплект перед ОС.
Rootkit-программы ядра — заменяют часть ядра ОС, чтобы программа rootkit запускалась автоматически при загрузке ОС.
Коркиты драйверов: эти комплекты притворяются одним из доверенных драйверов, которые ОС использует для взаимодействия с компонентами виртуальной машины.

Как можно сравнить доверенный запуск и экранированную виртуальную машину Hyper-V?

Экранированная виртуальная машина Hyper-V сейчас доступна только в Hyper-V. Экранируемая виртуальная машина Hyper-V обычно развертывается в Защищенной структуре. Защищенная структура состоит из службы защиты узла (HGS), одного или нескольких защищенных узлов и набора экранированных виртуальных машин. Экранированные виртуальные машины Hyper-V используются в структурах, где данные и состояние виртуальной машины должны быть защищены от различных субъектов. Эти субъекты являются администраторами структуры и ненадежным программным обеспечением, которое может работать на узлах Hyper-V. Доверенный запуск с другой стороны можно развернуть как автономную виртуальную машину или Масштабируемые наборы виртуальных машин в Azure без другого развертывания и управления HGS. Все функции доверенного запуска можно активировать путем простого изменения в коде развертывания или установки флажка на портале Azure.

Можно ли отключить доверенный запуск для нового развертывания виртуальной машины?

Доверенные виртуальные машины запуска обеспечивают базовую безопасность вычислительных ресурсов, и наша рекомендация не позволяет отключить их для новых развертываний виртуальной машины или VMSS, за исключением случаев, если у развертываний есть зависимость:

Вы можете использовать параметр securityType со значением Standard , чтобы отключить доверенный запуск в новых развертываниях vm/VMSS с помощью Azure PowerShell (версии 10.3.0+) и CLI (версии 2.53.0+)

CLI
PowerShell

az vm create -n MyVm -g MyResourceGroup --image Ubuntu2204 `
    --security-type 'Standard'

$adminUsername = <USER NAME>
$adminPassword = <PASSWORD> | ConvertTo-SecureString -AsPlainText -Force
$vmCred = New-Object System.Management.Automation.PSCredential($adminUsername, $adminPassword)
New-AzVM -Name MyVm -Credential $vmCred -SecurityType Standard

Можно ли отключить параметр безопасной загрузки для виртуальных машин доверенного запуска?

Безопасная загрузка не включена по умолчанию, но рекомендуется включить ее, если вы не используете пользовательское ядро или драйверы без знака. После создания виртуальной машины с включенным параметром "Доверенный запуск и безопасная загрузка" вы можете перейти к виртуальной машине на вкладке Параметры, перейти к конфигурациям и отменить выбор параметра "Включить безопасную загрузку".

Поддерживаемые функции и развертывания

Поддерживается ли коллекция вычислений Azure доверенным запуском?

Доверенный запуск теперь позволяет создавать и совместно использовать образы через коллекцию вычислений Azure (ранее Общая коллекция образов). Источник изображения может быть следующим:

существующая виртуальная машина Azure, которая является обобщенной или специализированной или специализированной.
существующий управляемый диск или моментальный снимок ИЛИ,
VHD или версия образа из другой коллекции.

Дополнительные сведения о развертывании доверенной виртуальной машины запуска с помощью коллекции вычислений Azure см. в статье о развертывании виртуальных машин доверенного запуска.

Поддерживается ли Azure Backup доверенным запуском?

Теперь доверенный запуск поддерживает Azure Backup. Дополнительные сведения см. в таблице поддержки резервного копирования виртуальных машин Azure.

Будет ли Azure Backup продолжать работать после включения доверенного запуска?

Резервные копии, настроенные с помощью расширенной политики , будут продолжать резервное копирование виртуальной машины после включения доверенного запуска.

Поддерживаются ли временные диски ОС доверенным запуском?

Доверенный запуск поддерживает временные диски ОС. Дополнительные сведения см. в разделе "Доверенный запуск" для дисков эфемерной ОС.

Примечание.

При использовании временных дисков для виртуальных машин доверенного запуска, ключей и секретов, созданных или запечатанных vTPM после создания виртуальной машины, могут не сохраняться в таких операциях, как повторное создание и восстановление платформы, например восстановление службы.

Можно ли восстановить виртуальную машину с помощью резервного копирования перед включением доверенного запуска?

Резервные копии, сделанные перед обновлением существующей виртуальной машины поколения 2 до доверенного запуска , можно использовать для восстановления всей виртуальной машины или отдельных дисков данных. Их нельзя использовать для восстановления или замены только диска ОС.

Как найти размеры виртуальных машин, поддерживающие доверенный запуск?

См. список размеров виртуальных машин поколения 2, поддерживающих доверенный запуск.

Следующие команды можно использовать для проверка если размер виртуальной машины поколения 2 не поддерживает доверенный запуск.

CLI
PowerShell

subscription="<yourSubID>"
region="westus"
vmSize="Standard_NC12s_v3"

az vm list-skus --resource-type virtualMachines  --location $region --query "[?name=='$vmSize'].capabilities" --subscription $subscription

$region = "southeastasia"
$vmSize = "Standard_M64"
(Get-AzComputeResourceSku | where {$_.Locations.Contains($region) -and ($_.Name -eq $vmSize) })[0].Capabilities

Ответ похож на следующую форму. TrustedLaunchDisabled True В выходных данных указывается, что размер виртуальной машины поколения 2 не поддерживает доверенный запуск. Если это размер виртуальной машины поколения 2 и TrustedLaunchDisabled не является частью выходных данных, это означает, что доверенный запуск поддерживается для этого размера виртуальной машины.

Name                                         Value
----                                         -----
MaxResourceVolumeMB                          8192000
OSVhdSizeMB                                  1047552
vCPUs                                        64
MemoryPreservingMaintenanceSupported         False
HyperVGenerations                            V1,V2
MemoryGB                                     1000
MaxDataDiskCount                             64
CpuArchitectureType                          x64
MaxWriteAcceleratorDisksAllowed              8
LowPriorityCapable                           True
PremiumIO                                    True
VMDeploymentTypes                            IaaS
vCPUsAvailable                               64
ACUs                                         160
vCPUsPerCore                                 2
CombinedTempDiskAndCachedIOPS                80000
CombinedTempDiskAndCachedReadBytesPerSecond  838860800
CombinedTempDiskAndCachedWriteBytesPerSecond 838860800
CachedDiskBytes                              1318554959872
UncachedDiskIOPS                             40000
UncachedDiskBytesPerSecond                   1048576000
EphemeralOSDiskSupported                     True
EncryptionAtHostSupported                    True
CapacityReservationSupported                 False
TrustedLaunchDisabled                        True
AcceleratedNetworkingEnabled                 True
RdmaEnabled                                  False
MaxNetworkInterfaces                         8

Как проверить, поддерживает ли образ ОС доверенный запуск?

См. список версий ОС, поддерживаемых доверенным запуском,

Образы ОС Marketplace

Следующие команды можно использовать для проверка, если образ ОС Marketplace поддерживает доверенный запуск.

CLI
PowerShell

az vm image show --urn "MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition:latest"

Ответ похож на следующую форму. HyperVGenerationv2 и SecurityType содержатся TrustedLaunch в выходных данных, указывающие, что образ ОС поколения 2 поддерживает доверенный запуск.

{
  "architecture": "x64",
  "automaticOsUpgradeProperties": {
    "automaticOsUpgradeSupported": false
  },
  "dataDiskImages": [],
  "disallowed": {
    "vmDiskType": "Unmanaged"
  },
  "extendedLocation": null,
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchAndConfidentialVmSupported"
    },
    {
      "name": "IsAcceleratedNetworkSupported",
      "value": "True"
    },
    {
      "name": "DiskControllerTypes",
      "value": "SCSI, NVMe"
    },
    {
      "name": "IsHibernateSupported",
      "value": "True"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/Subscriptions/00000000-0000-0000-0000-00000000000/Providers/Microsoft.Compute/Locations/westus/Publishers/MicrosoftWindowsServer/ArtifactTypes/VMImage/Offers/WindowsServer/Skus/2022-datacenter-azure-edition/Versions/20348.1906.230803",
  "imageDeprecationStatus": {
    "alternativeOption": null,
    "imageState": "Active",
    "scheduledDeprecationTime": null
  },
  "location": "westus",
  "name": "20348.1906.230803",
  "osDiskImage": {
    "operatingSystem": "Windows",
    "sizeInGb": 127
  },
  "plan": null,
  "tags": null
}

Get-AzVMImage -Skus 22_04-lts-gen2 -PublisherName Canonical -Offer 0001-com-ubuntu-server-jammy -Location westus3 -Version latest

Выходные данные команды можно использовать с Виртуальные машины — получение API. Ответ похож на следующую форму. HyperVGenerationv2 и SecurityType содержатся TrustedLaunch в выходных данных, указывающие, что образ ОС поколения 2 поддерживает доверенный запуск.

{
    "properties": {
        "hyperVGeneration": "V2",
        "architecture": "x64",
        "replicaType": "Managed",
        "replicaCount": 10,
        "disallowed": {
            "vmDiskType": "Unmanaged"
        },
        "automaticOSUpgradeProperties": {
            "automaticOSUpgradeSupported": false
        },
        "imageDeprecationStatus": {
            "imageState": "Active"
        },
        "features": [
            {
                "name": "SecurityType",
                "value": "TrustedLaunchSupported"
            },
            {
                "name": "IsAcceleratedNetworkSupported",
                "value": "True"
            },
            {
                "name": "DiskControllerTypes",
                "value": "SCSI, NVMe"
            },
            {
                "name": "IsHibernateSupported",
                "value": "True"
            }
        ],
        "osDiskImage": {
            "operatingSystem": "Linux",
            "sizeInGb": 30
        },
        "dataDiskImages": []
    },
    "location": "WestUS3",
    "name": "22.04.202309080",
    "id": "/Subscriptions/00000000-0000-0000-0000-000000000000/Providers/Microsoft.Compute/Locations/WestUS3/Publishers/Canonical/ArtifactTypes/VMImage/Offers/0001-com-ubuntu-server-jammy/Skus/22_04-lts-gen2/Versions/22.04.202309080"
}

Образ ОС коллекции вычислений Azure

Следующие команды можно использовать для проверка если образ ОС коллекции вычислений Azure поддерживает доверенный запуск.

CLI
PowerShell

az sig image-definition show `
    --gallery-image-definition myImageDefinition `
    --gallery-name myImageGallery `
    --resource-group myImageGalleryRg

{
  "architecture": "x64",
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchSupported"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition",
  "identifier": {
    "offer": "myImageDefinition",
    "publisher": "myImageDefinition",
    "sku": "myImageDefinition"
  },
  "location": "westus3",
  "name": "myImageDefinition",
  "osState": "Generalized",
  "osType": "Windows",
  "provisioningState": "Succeeded",
  "recommended": {
    "memory": {
      "max": 32,
      "min": 1
    },
    "vCPUs": {
      "max": 16,
      "min": 1
    }
  },
  "resourceGroup": "myImageGalleryRg",
  "tags": {},
  "type": "Microsoft.Compute/galleries/images"
}

Get-AzGalleryImageDefinition -ResourceGroupName myImageGalleryRg `
    -GalleryName myImageGallery -GalleryImageDefinitionName myImageDefinition

ResourceGroupName : myImageGalleryRg
OsType            : Windows
OsState           : Generalized
HyperVGeneration  : V2
Identifier        :
  Publisher       : myImageDefinition
  Offer           : myImageDefinition
  Sku             : myImageDefinition
Recommended       :
  VCPUs           :
    Min           : 1
    Max           : 16
  Memory          :
    Min           : 1
    Max           : 32
ProvisioningState : Succeeded
Id                : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition
Name              : myImageDefinition
Type              : Microsoft.Compute/galleries/images
Location          : westus3
Tags              : {}
Features[0]       :
  Name            : SecurityType
  Value           : TrustedLaunchSupported
Architecture      : x64

Как драйверы внешней связи работают с доверенными виртуальными машинами запуска?

Для добавления COM-портов требуется отключение безопасной загрузки. Поэтому com-порты отключены по умолчанию на виртуальных машинах доверенного запуска.

Состояния включения

Определенные состояния, типы загрузки и распространенные проблемы с загрузкой.

Что такое гостевое состояние виртуальной машины?

Гостевое состояние виртуальной машины используется только для виртуальных машин доверенного запуска. Это большой двоичный объект, управляемый Azure, и содержит унифицированный расширяемый интерфейс встроенного ПО (UEFI) и другие сведения о безопасности. Жизненный цикл этого большого двоичного объекта строго связан с диском операционной системы.

В чем различие между безопасной загрузкой и измеряемой загрузкой?

В цепочке безопасной загрузки на каждом шаге процесса загрузки проверяется криптографическая подпись последующих шагов. Например, BIOS проверка сигнатуру на загрузчике, а загрузчик проверка подписи для всех загруженных объектов ядра и т. д. Если какой-либо из объектов скомпрометирован, подпись не соответствует, и виртуальная машина не загружается. Дополнительные сведения см. в статье Безопасная загрузка. Измеряемая загрузка не останавливает процесс загрузки, он измеряет или вычисляет хэш следующих объектов в цепочке и сохраняет хэши в регистрах конфигурации платформы (PCR) в VTPM. Записи измеряемой загрузки используются для мониторинга целостности загрузки.

Почему доверенный запуск виртуальной машины не загружается правильно?

Если неподписанные компоненты обнаружены из UEFI (гостевого встроенного ПО), загрузчика, операционной системы или драйверов загрузки, виртуальная машина доверенного запуска не загрузится. Параметр безопасной загрузки в виртуальной машине доверенного запуска не загружается, если во время загрузки обнаружены неподписанные или ненадежные компоненты загрузки и будут сообщаться как сбой безопасной загрузки.

Конвейер доверенного запуска от безопасной загрузки до сторонних драйверов

Примечание.

Доверенные виртуальные машины запуска, созданные непосредственно из образа Azure Marketplace, не должны столкнуться с ошибками безопасной загрузки. Образы коллекции вычислений Azure с исходным источником образа Marketplace и моментальные снимки, созданные на основе доверенных виртуальных машин запуска, также не должны столкнуться с этими ошибками.

Как проверить сценарий без загрузки в портал Azure?

Если виртуальная машина становится недоступной из сбоя безопасной загрузки, "без загрузки" означает, что виртуальная машина имеет компонент операционной системы, подписанный доверенным центром, который блокирует загрузку доверенной виртуальной машины запуска. В развертывании виртуальной машины клиенты могут видеть сведения о работоспособности ресурсов в портал Azure с сообщением об ошибке проверки в безопасной загрузке.

Чтобы получить доступ к работоспособности ресурсов на странице конфигурации виртуальной машины, перейдите к Работоспособность ресурсов на панели справки.

Выполните действия, описанные на экране работоспособности ресурсов. Инструкции включают снимок экрана и скачиваемый последовательный журнал из загрузочного диагностика виртуальной машины.

Если вы проверили, что загрузка не была вызвана сбоем безопасной загрузки:

Образ, который вы используете, является более старой версией, которая может иметь один или несколько ненадежных компонентов загрузки и находится в пути к нерекомендуемой загрузке. Чтобы устранить устаревший образ, обновите поддерживаемую более новую версию образа.
Образ, который вы используете, может быть создан за пределами источника Marketplace или компоненты загрузки были изменены и содержат неподписанные или ненадежные компоненты загрузки. Чтобы проверить, не подписан ли образ или ненадежные компоненты загрузки, обратитесь к разделу "Проверка ошибок безопасной загрузки".
Если приведенные выше два сценария не применяются, виртуальная машина потенциально заражена вредоносными программами (bootkit/rootkit). Рассмотрите возможность удаления виртуальной машины и повторного создания виртуальной машины из одного исходного образа при оценке всех установленных программ.

Проверка ошибок безопасной загрузки

Виртуальные машины Linux

Чтобы проверить, какие компоненты загрузки отвечают за сбои безопасной загрузки в виртуальной машине Azure Linux, конечные пользователи могут использовать средство SBInfo из пакета безопасности Linux.

Отключение безопасной загрузки
Подключение виртуальной машине доверенного запуска Azure Linux.
Установите средство SBInfo для дистрибутива виртуальной машины. Он находится в пакете безопасности Linux

Эти команды применяются к дистрибутивам Ubuntu, Debian и другим дистрибутивам на основе debian.

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ trusty main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ xenial main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ bionic main" | sudo tee -a /etc/apt/sources.list.d/azure.list

wget https://packages.microsoft.com/keys/microsoft.asc

wget https://packages.microsoft.com/keys/msopentech.asc

sudo apt-key add microsoft.asc && sudo apt-key add msopentech.asc

sudo apt update && sudo apt install azure-security

Эти команды применяются к RHEL, CentOS и другим дистрибутивам на основе Red Hat.

echo "[packages-microsoft-com-azurecore]" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "name=packages-microsoft-com-azurecore" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "baseurl=https://packages.microsoft.com/yumrepos/azurecore/" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "enabled=1" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "gpgcheck=0" | sudo tee -a /etc/yum.repos.d/azurecore.repo

sudo yum install azure-security

Эти команды применяются к SLES, openSUSE и другим дистрибутивам на основе SUSE.

sudo zypper ar -t rpm-md -n "packages-microsoft-com-azurecore" --no-gpgcheck https://packages.microsoft.com/yumrepos/azurecore/ azurecore

sudo zypper install azure-security

После установки пакета безопасности Linux для дистрибутива выполните команду sbinfo, чтобы проверить, какие компоненты загрузки отвечают за сбои безопасной загрузки, отображая все неподписанные модули, ядра и загрузчики.

sudo sbinfo -u -m -k -b

Чтобы узнать больше о средстве диагностики SBInfo, можно запустить sudo sbinfo -help.

Почему я получаю ошибку мониторинга целостности загрузки?

Доверенный запуск для виртуальных машин Azure отслеживается на предмет расширенных угроз. При обнаружении таких угроз активируется оповещение. Оповещения доступны только в том случае, если включены расширенные возможности безопасности в Microsoft Defender для облака.

Microsoft Defender для облака периодически выполняет аттестацию. Если аттестация завершается ошибкой, активируется оповещение средней серьезности. Сбой аттестации доверенного запуска может произойти по причинам, описанным ниже.

Аттестованная информация, включая журнал доверенной вычислительной системы (TCB), отклоняется от доверенных базовых показателей (например, если включена безопасная загрузка). Любое отклонение указывает, что были загружены ненадежные модули, и ОС может быть скомпрометирована.
Кавычка аттестации не может быть проверена, чтобы она была получена из VTPM проверенной виртуальной машины. Сбой проверки указывает, что вредоносные программы присутствуют и могут перехватывать трафик в TPM.
Расширение аттестации на виртуальной машине не отвечает. Неответственное расширение указывает на атаку типа "отказ в обслуживании" вредоносными программами или администратором ОС.

Сертификаты

Как пользователи могут установить корневой каталог доверия с виртуальными машинами доверенного запуска?

Виртуальный общедоступный сертификат TPM AK предоставляет пользователям видимость сведений о полной цепочке сертификатов (корневых и промежуточных сертификатах), помогая им проверять доверие к сертификату и корневой цепочке. Чтобы потребители доверенных запусков постоянно имели наивысший уровень безопасности, он предоставляет сведения о свойствах экземпляра, чтобы пользователи могли отслеживаться обратно в полную цепочку.

Инструкции по загрузке

Сертификаты пакетов, скомпрометированные. p7b (полный центр сертификации) и .cer (промежуточный ЦС), показывают центр подписи и сертификации. Скопируйте соответствующее содержимое и используйте средства для проверки и оценки сведений о сертификатах.

Выберите, чтобы скачать CRT ниже для корневого центра сертификации Azure Virtual TPM 2023

Корневой центр сертификации Azure Virtual TPM 2023

Выберите, чтобы просмотреть содержимое P7B

Глобальный виртуальный ЦС TPM — 01:

Выберите, чтобы просмотреть содержимое сертификата .cert для корневого сертификата