Güvenilen Başlatma hakkında SSS

Makale
03/19/2024

Dikkat

Bu makalede, Kullanım Süresi Sonu (EOL) durumuna yakın bir Linux dağıtımı olan CentOS'a başvuruda bulunur. Lütfen kullanımınızı göz önünde bulundurun ve uygun şekilde planlayın. Daha fazla bilgi için bkz . CentOS Kullanım Süresi Sonu kılavuzu.

Güvenilir başlatma hakkında sık sorulan sorular. Özellik kullanım örnekleri, diğer Azure özellikleri desteği ve yaygın hatalar için düzeltmeler.

Kullanım örnekleri

Güvenilir başlatmayı neden kullanmalıyım? Güvenilen fırlatma koruması neye karşıdır?

Güvenilen başlatma, önyükleme setlerine, rootkit'lere ve çekirdek düzeyinde kötü amaçlı yazılımlara karşı koruma sağlar. Bu gelişmiş kötü amaçlı yazılım türleri çekirdek modunda çalışır ve kullanıcılardan gizlenir. Örneğin:

Üretici yazılımı rootkit'leri: Bu kitler sanal makinenin BIOS'unun üretici yazılımının üzerine yazılır, böylece rootkit işletim sisteminden önce başlayabilir.
Önyükleme setleri: Bu kitler işletim sisteminin önyükleme yükleyicisinin yerini alır, böylece sanal makine işletim sisteminden önce önyükleme setini yükler.
Çekirdek rootkit'leri: Bu setler işletim sistemi çekirdeğinin bir kısmının yerini alır, böylece işletim sistemi yüklendiğinde rootkit otomatik olarak başlatılabilir.
Sürücü rootkit'leri: Bu setler, işletim sisteminin sanal makinenin bileşenleriyle iletişim kurmak için kullandığı güvenilir sürücülerden biri gibi davranır.

Güvenilen başlatma, Hyper-V Korumalı VM ile karşılaştırıldığında nasıldır?

Hyper-V Korumalı VM şu anda yalnızca Hyper-V'de kullanılabilir. Hyper-V Korumalı VM genellikle Korumalı Yapı ile içinde dağıtılır. Korumalı Yapı, bir Konak Koruyucu Hizmeti (HGS), bir veya daha fazla korunan konak ve bir dizi Korumalı VM'den oluşur. Hyper-V Korumalı VM'ler, sanal makinenin verilerinin ve durumunun çeşitli aktörlerden korunması gereken yapılarda kullanılır. Bu aktörler hem doku yöneticileri hem de Hyper-V konaklarında çalışıyor olabilecek güvenilmeyen yazılımlardır. Öte yandan güvenilir başlatma, HGS'nin diğer dağıtımı ve yönetimi olmadan tek başına bir sanal makine olarak dağıtılabilir veya Azure'da Sanal Makine Ölçek Kümeleri. Tüm güvenilir başlatma özellikleri, dağıtım kodunda basit bir değişiklikle veya Azure portalında bir onay kutusuyla etkinleştirilebilir.

Yeni VM dağıtımı için Güvenilen Başlat'ı devre dışı bırakabilir miyim?

Güvenilen Başlatma VM'leri size temel işlem güvenliği sağlar ve dağıtımlarınızın aşağıdakilere bağımlılığı olması dışında yeni VM/VMSS dağıtımlarında aynı özelliği devre dışı bırakmamanızı tavsiye ediyoruz:

Azure PowerShell (v10.3.0+) ve CLI (v2.53.0+) kullanarak yeni VM/VMSS dağıtımlarında Güvenilen Başlatmayı devre dışı bırakmak için securityType parametresini değerle Standard kullanabilirsiniz

CLI
PowerShell

az vm create -n MyVm -g MyResourceGroup --image Ubuntu2204 `
    --security-type 'Standard'

$adminUsername = <USER NAME>
$adminPassword = <PASSWORD> | ConvertTo-SecureString -AsPlainText -Force
$vmCred = New-Object System.Management.Automation.PSCredential($adminUsername, $adminPassword)
New-AzVM -Name MyVm -Credential $vmCred -SecurityType Standard

Güvenilir Başlatma VM'leri için Güvenli Önyükleme seçeneğini devre dışı bırakabilir miyim?

Güvenli Önyükleme varsayılan olarak etkin DEĞİlDİr, ancak özel imzasız çekirdek veya sürücüler kullanmıyorsanız etkinleştirmeniz önerilir. Güvenilir Başlatma ve Güvenli Önyükleme seçeneği etkin olarak bir VM oluşturulduktan sonra VM'ye gidip Ayarlar sekmesinin altında Yapılandırmalar'a gidip 'Güvenli önyüklemeyi etkinleştir' seçeneğinin seçimini kaldırabilirsiniz.

Desteklenen özellikler ve dağıtımlar

Azure İşlem Galerisi güvenilen başlatma tarafından destekleniyor mu?

Güvenilen başlatma artık Görüntülerin Azure İşlem Galerisi (eski adıyla Paylaşılan Görüntü Galerisi) aracılığıyla oluşturulmasına ve paylaşılmasına izin veriyor. Görüntü kaynağı şu olabilir:

genelleştirilmiş veya özelleştirilmiş veya mevcut bir Azure VM'si,
var olan bir yönetilen disk veya anlık görüntü VEYA,
VHD veya başka bir galeriden görüntü sürümü.

Azure İşlem Galerisi kullanarak Güvenilen Başlatma VM'sini dağıtma hakkında daha fazla bilgi için bkz . Güvenilen Başlatma VM'lerini dağıtma.

Azure Backup güvenilen başlatma tarafından destekleniyor mu?

Güvenilen başlatma artık Azure Backup'ı destekliyor. Daha fazla bilgi için bkz . Azure VM yedeklemesi için destek matrisi.

Güvenilir başlatma etkinleştirildikten sonra Azure Backup çalışmaya devam edecek mi?

Gelişmiş ilkeyle yapılandırılan yedeklemeler, Güvenilen Başlatma etkinleştirildikten sonra VM'nin yedeğini almaya devam eder.

Kısa ömürlü işletim sistemi diskleri güvenilen başlatma tarafından destekleniyor mu?

Güvenilen başlatma kısa ömürlü işletim sistemi disklerini destekler. Daha fazla bilgi için bkz . Kısa ömürlü işletim sistemi diskleri için Güvenilen Başlatma.

Not

Güvenilen Başlatma VM'leri için kısa ömürlü diskler kullanılırken, VM oluşturulduktan sonra vTPM tarafından oluşturulan veya mühürlenen anahtarlar ve gizli diziler, yeniden oluşturma ve hizmet düzeltme gibi platform olayları gibi işlemler arasında kalıcı hale alınamayabilir.

Sanal makine, güvenilir başlatma etkinleştirilmeden önce alınan yedekleme kullanılarak geri yüklenebilir mi?

Mevcut 2. Nesil VM'yi Güvenilen Başlatma'ya yükseltmeden önce alınan yedeklemeler, sanal makinenin tamamını veya tek tek veri disklerini geri yüklemek için kullanılabilir. Yalnızca işletim sistemi disklerini geri yüklemek veya değiştirmek için kullanılamazlar.

Güvenilir başlatmayı destekleyen VM boyutlarını nasıl bulabilirim?

Güvenilen başlatmayı destekleyen 2. Nesil VM boyutlarının listesine bakın.

2. Nesil VM Boyutunun Güvenilen başlatmayı desteklemediğini denetlemek için aşağıdaki komutlar kullanılabilir.

CLI
PowerShell

subscription="<yourSubID>"
region="westus"
vmSize="Standard_NC12s_v3"

az vm list-skus --resource-type virtualMachines  --location $region --query "[?name=='$vmSize'].capabilities" --subscription $subscription

$region = "southeastasia"
$vmSize = "Standard_M64"
(Get-AzComputeResourceSku | where {$_.Locations.Contains($region) -and ($_.Name -eq $vmSize) })[0].Capabilities

Yanıt aşağıdaki forma benzer. TrustedLaunchDisabled True çıktısında, 2. Nesil VM boyutunun Güvenilen başlatmayı desteklemediğini gösterir. Bu bir 2. Nesil VM boyutuysa ve TrustedLaunchDisabled çıkışın bir parçası değilse, güvenilir başlatmanın bu VM boyutu için desteklendiği anlamına gelir.

Name                                         Value
----                                         -----
MaxResourceVolumeMB                          8192000
OSVhdSizeMB                                  1047552
vCPUs                                        64
MemoryPreservingMaintenanceSupported         False
HyperVGenerations                            V1,V2
MemoryGB                                     1000
MaxDataDiskCount                             64
CpuArchitectureType                          x64
MaxWriteAcceleratorDisksAllowed              8
LowPriorityCapable                           True
PremiumIO                                    True
VMDeploymentTypes                            IaaS
vCPUsAvailable                               64
ACUs                                         160
vCPUsPerCore                                 2
CombinedTempDiskAndCachedIOPS                80000
CombinedTempDiskAndCachedReadBytesPerSecond  838860800
CombinedTempDiskAndCachedWriteBytesPerSecond 838860800
CachedDiskBytes                              1318554959872
UncachedDiskIOPS                             40000
UncachedDiskBytesPerSecond                   1048576000
EphemeralOSDiskSupported                     True
EncryptionAtHostSupported                    True
CapacityReservationSupported                 False
TrustedLaunchDisabled                        True
AcceleratedNetworkingEnabled                 True
RdmaEnabled                                  False
MaxNetworkInterfaces                         8

İşletim sistemi görüntüm tarafından güvenilen başlatmanın desteklendiğini nasıl doğrularım?

Güvenilen Başlatma ile desteklenen işletim sistemi sürümlerinin listesine bakın,

Market İşletim Sistemi Görüntüleri

Market işletim sistemi görüntüsünün Güvenilen Başlatma'nın desteklenip desteklemediğini denetlemek için aşağıdaki komutlar kullanılabilir.

CLI
PowerShell

az vm image show --urn "MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition:latest"

Yanıt aşağıdaki forma benzer. hyperVGenerationv2 ve SecurityType çıktıda yer alır TrustedLaunch , 2. Nesil İşletim Sistemi Görüntüsünün Güvenilen Başlatmayı desteklediğini gösterir.

{
  "architecture": "x64",
  "automaticOsUpgradeProperties": {
    "automaticOsUpgradeSupported": false
  },
  "dataDiskImages": [],
  "disallowed": {
    "vmDiskType": "Unmanaged"
  },
  "extendedLocation": null,
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchAndConfidentialVmSupported"
    },
    {
      "name": "IsAcceleratedNetworkSupported",
      "value": "True"
    },
    {
      "name": "DiskControllerTypes",
      "value": "SCSI, NVMe"
    },
    {
      "name": "IsHibernateSupported",
      "value": "True"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/Subscriptions/00000000-0000-0000-0000-00000000000/Providers/Microsoft.Compute/Locations/westus/Publishers/MicrosoftWindowsServer/ArtifactTypes/VMImage/Offers/WindowsServer/Skus/2022-datacenter-azure-edition/Versions/20348.1906.230803",
  "imageDeprecationStatus": {
    "alternativeOption": null,
    "imageState": "Active",
    "scheduledDeprecationTime": null
  },
  "location": "westus",
  "name": "20348.1906.230803",
  "osDiskImage": {
    "operatingSystem": "Windows",
    "sizeInGb": 127
  },
  "plan": null,
  "tags": null
}

Get-AzVMImage -Skus 22_04-lts-gen2 -PublisherName Canonical -Offer 0001-com-ubuntu-server-jammy -Location westus3 -Version latest

Komutun çıktısı Sanal Makineler - Get API ile kullanılabilir. Yanıt aşağıdaki forma benzer. hyperVGenerationv2 ve SecurityType çıktıda yer alır TrustedLaunch , 2. Nesil İşletim Sistemi Görüntüsünün Güvenilen Başlatmayı desteklediğini gösterir.

{
    "properties": {
        "hyperVGeneration": "V2",
        "architecture": "x64",
        "replicaType": "Managed",
        "replicaCount": 10,
        "disallowed": {
            "vmDiskType": "Unmanaged"
        },
        "automaticOSUpgradeProperties": {
            "automaticOSUpgradeSupported": false
        },
        "imageDeprecationStatus": {
            "imageState": "Active"
        },
        "features": [
            {
                "name": "SecurityType",
                "value": "TrustedLaunchSupported"
            },
            {
                "name": "IsAcceleratedNetworkSupported",
                "value": "True"
            },
            {
                "name": "DiskControllerTypes",
                "value": "SCSI, NVMe"
            },
            {
                "name": "IsHibernateSupported",
                "value": "True"
            }
        ],
        "osDiskImage": {
            "operatingSystem": "Linux",
            "sizeInGb": 30
        },
        "dataDiskImages": []
    },
    "location": "WestUS3",
    "name": "22.04.202309080",
    "id": "/Subscriptions/00000000-0000-0000-0000-000000000000/Providers/Microsoft.Compute/Locations/WestUS3/Publishers/Canonical/ArtifactTypes/VMImage/Offers/0001-com-ubuntu-server-jammy/Skus/22_04-lts-gen2/Versions/22.04.202309080"
}

Azure İşlem Galerisi İşletim Sistemi Görüntüsü

Azure İşlem Galerisi işletim sistemi görüntüsünün Güvenilen Başlatma'nın desteklenip desteklemediğini denetlemek için aşağıdaki komutlar kullanılabilir.

CLI
PowerShell

az sig image-definition show `
    --gallery-image-definition myImageDefinition `
    --gallery-name myImageGallery `
    --resource-group myImageGalleryRg

{
  "architecture": "x64",
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchSupported"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition",
  "identifier": {
    "offer": "myImageDefinition",
    "publisher": "myImageDefinition",
    "sku": "myImageDefinition"
  },
  "location": "westus3",
  "name": "myImageDefinition",
  "osState": "Generalized",
  "osType": "Windows",
  "provisioningState": "Succeeded",
  "recommended": {
    "memory": {
      "max": 32,
      "min": 1
    },
    "vCPUs": {
      "max": 16,
      "min": 1
    }
  },
  "resourceGroup": "myImageGalleryRg",
  "tags": {},
  "type": "Microsoft.Compute/galleries/images"
}

Get-AzGalleryImageDefinition -ResourceGroupName myImageGalleryRg `
    -GalleryName myImageGallery -GalleryImageDefinitionName myImageDefinition

ResourceGroupName : myImageGalleryRg
OsType            : Windows
OsState           : Generalized
HyperVGeneration  : V2
Identifier        :
  Publisher       : myImageDefinition
  Offer           : myImageDefinition
  Sku             : myImageDefinition
Recommended       :
  VCPUs           :
    Min           : 1
    Max           : 16
  Memory          :
    Min           : 1
    Max           : 32
ProvisioningState : Succeeded
Id                : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition
Name              : myImageDefinition
Type              : Microsoft.Compute/galleries/images
Location          : westus3
Tags              : {}
Features[0]       :
  Name            : SecurityType
  Value           : TrustedLaunchSupported
Architecture      : x64

Dış iletişim sürücüleri Güvenilen Başlatma VM'leriyle nasıl çalışır?

COM bağlantı noktalarının eklenmesi için Güvenli Önyükleme'nin devre dışı bırakılması gerekir. Bu nedenle, GÜVENILIR Başlatma VM'lerinde COM bağlantı noktaları varsayılan olarak devre dışı bırakılır.

Güç durumları

Özel durumlar, önyükleme türleri ve yaygın önyükleme sorunları.

VM Konuk Durumu (VMGS) nedir?

VM Konuk Durumu (VMGS), Güvenilen Başlatma VM'sine özgüdür. Azure tarafından yönetilen bir blobdur ve birleşik genişletilebilir üretici yazılımı arabirimi (UEFI) güvenli önyükleme imzası veritabanlarını ve diğer güvenlik bilgilerini içerir. VMGS blobunun yaşam döngüsü işletim sistemi diskinin yaşam döngüsüne bağlıdır.

Güvenli önyükleme ile ölçülen önyükleme arasındaki farklar nelerdir?

Güvenli önyükleme zincirinde, önyükleme işlemindeki her adım sonraki adımların şifreleme imzasını denetler. Örneğin, BIOS yükleyicideki bir imzayı denetler ve yükleyici, yüklemiş olduğu tüm çekirdek nesnelerindeki imzaları denetler ve bu şekilde devam eder. Nesnelerden herhangi birinin güvenliği aşılırsa, imza eşleşmez ve VM önyükleme yapmaz. Daha fazla bilgi için, bkz. Güvenli Önyükleme. Ölçülen önyükleme önyükleme işlemini durdurmaz, zincirdeki sonraki nesnelerin karmasını ölçer veya hesaplar ve karmaları vTPM'deki Platform Yapılandırma Yazmaçları'nda (PCR) depolar. Ölçülen önyükleme kayıtları, önyükleme bütünlüğünü izlemek için kullanılır.

Güvenilen Başlatma Sanal Makinesi neden düzgün önyüklenmiyor?

UEFI (konuk üretici yazılımı), önyükleme yükleyicisi, işletim sistemi veya önyükleme sürücülerinden imzasız bileşenler algılanırsa, Güvenilen Başlatma Sanal Makinesi önyükleme yapmaz. Güvenilir Başlatma sanal makinesindeki güvenli önyükleme ayarı, önyükleme işlemi sırasında imzasız veya güvenilmeyen önyükleme bileşenleriyle karşılaşılırsa önyükleme başarısız olur ve güvenli önyükleme hatası olarak raporlanır.

Güvenli önyüklemeden üçüncü taraf sürücülere güvenilir başlatma işlem hattı

Not

Doğrudan bir Azure Market görüntüsünden oluşturulan Güvenilen Başlatma Sanal makineleri Güvenli Önyükleme hatalarıyla karşılaşmamalıdır. Özgün görüntü kaynağı Market olan Azure İşlem Galerisi görüntüleri ve Güvenilen Başlatma VM'lerinden oluşturulan anlık görüntüler de bu hatalarla karşılaşmamalıdır.

Azure portalında önyüklemesiz senaryoyu nasıl doğrulayabilirim?

Bir sanal makine Güvenli Önyükleme hatasından kullanılamaz duruma geldiğinde, 'önyükleme yok', sanal makinenin güvenilen bir yetkili tarafından imzalanan ve Güvenilen Başlatma VM'sinin önyüklenmesini engelleyen bir işletim sistemi bileşenine sahip olduğu anlamına gelir. VM dağıtımında müşteriler Azure portalında güvenli önyüklemede doğrulama hatası olduğunu belirten kaynak durumu bilgilerini görebilir.

Sanal makine yapılandırma sayfasından kaynak durumuna erişmek için 'Yardım' panelinin altındaki Kaynak Durumu gidin.

Kaynak durumu ekranında özetlenen 'Önerilen Adımlar' bölümünü izleyin. Yönergeler, sanal makinenin önyükleme tanılamasından ekran görüntüsü ve indirilebilir seri günlüğü içerir.

Önyüklemenin güvenli önyükleme hatasından kaynaklandığını doğruladıysanız:

Kullandığınız görüntü, bir veya daha fazla güvenilmeyen önyükleme bileşenine sahip olabilecek eski bir sürümdür ve kullanımdan kaldırma yolundadır. Eski bir görüntüyü düzeltmek için desteklenen daha yeni bir görüntü sürümüne güncelleştirin.
Kullandığınız görüntü bir market kaynağının dışında oluşturulmuş olabilir veya önyükleme bileşenleri değiştirilmiş ve imzasız veya güvenilmeyen önyükleme bileşenleri içeriyor olabilir. Görüntünüzde imzasız veya güvenilmeyen önyükleme bileşenleri olup olmadığını doğrulamak için 'Güvenli önyükleme hatalarını doğrulama' bölümüne bakın.
Yukarıdaki iki senaryo geçerli değilse sanal makineye kötü amaçlı yazılım (bootkit/rootkit) bulaşmış olabilir. Yüklü olan tüm yazılımları değerlendirirken sanal makineyi silmeyi ve aynı kaynak görüntüden yeni bir VM oluşturmayı göz önünde bulundurun.

Güvenli önyükleme hatalarını doğrulama

Linux Sanal Makineleri

Azure Linux Sanal Makinesi içindeki Güvenli Önyükleme hatalarından hangi önyükleme bileşenlerinin sorumlu olduğunu doğrulamak için son kullanıcılar Linux Güvenlik Paketi'nden SBInfo aracını kullanabilir.

Güvenli önyüklemeyi kapatma
Azure Linux Güvenilen Başlatma sanal makinenize Bağlan.
Sanal makinenizin çalıştığı dağıtım için SBInfo aracını yükleyin. Linux Güvenlik Paketi'nin içinde bulunur

Bu komutlar Ubuntu, Debian ve diğer debian tabanlı dağıtımlar için geçerlidir.

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ trusty main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ xenial main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ bionic main" | sudo tee -a /etc/apt/sources.list.d/azure.list

wget https://packages.microsoft.com/keys/microsoft.asc

wget https://packages.microsoft.com/keys/msopentech.asc

sudo apt-key add microsoft.asc && sudo apt-key add msopentech.asc

sudo apt update && sudo apt install azure-security

Bu komutlar RHEL, CentOS ve diğer Red Hat tabanlı dağıtımlar için geçerlidir.

echo "[packages-microsoft-com-azurecore]" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "name=packages-microsoft-com-azurecore" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "baseurl=https://packages.microsoft.com/yumrepos/azurecore/" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "enabled=1" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "gpgcheck=0" | sudo tee -a /etc/yum.repos.d/azurecore.repo

sudo yum install azure-security

Bu komutlar SLES, openSUSE ve diğer SUSE tabanlı dağıtımlar için geçerlidir.

sudo zypper ar -t rpm-md -n "packages-microsoft-com-azurecore" --no-gpgcheck https://packages.microsoft.com/yumrepos/azurecore/ azurecore

sudo zypper install azure-security

Dağıtımınız için Linux Güvenlik Paketi'ni yükledikten sonra, tüm imzasız modülleri, çekirdekleri ve önyükleme yükleyicilerini görüntüleyerek güvenli önyükleme hatalarından hangi önyükleme bileşenlerinin sorumlu olduğunu doğrulamak için 'sbinfo' komutunu çalıştırın.

sudo sbinfo -u -m -k -b

SBInfo tanılama aracı hakkında daha fazla bilgi edinmek için 'sudo sbinfo -help' komutunu çalıştırabilirsiniz.

Neden önyükleme bütünlüğü izleme hatası alıyorum?

Azure sanal makineleri için güvenilir başlatma, gelişmiş tehditler için izlenir. Bu tür tehditler algılanırsa bir uyarı tetiklenir. Uyarılar yalnızca Bulut için Defender gelişmiş güvenlik özellikleri etkinleştirildiğinde kullanılabilir.

Bulut için Microsoft Defender düzenli aralıklarla kanıtlama gerçekleştirir. Kanıtlama başarısız olursa orta düzeyde önem derecesi uyarısı tetikler. Güvenilen başlatma kanıtlaması aşağıdaki nedenlerle başarısız olabilir:

Güvenilen Bilgi İşlem Temeli'nin (TCB) günlüğünü içeren doğrulanmış bilgiler, güvenilir bir temelden (Güvenli Önyükleme etkinleştirildiğinde olduğu gibi) sapma gösterir. Herhangi bir sapma, güvenilmeyen modüllerin yüklendiğini ve işletim sisteminin tehlikeye atıldığını gösterir.
Kanıtlama teklifinin doğrulanmış VM'nin vTPM'sinden kaynaklandığı doğrulanamadı. Doğrulama hatası bir kötü amaçlı yazılımın mevcut olduğunu ve TPM trafiğini kesiyor olabileceğini gösterir.
VM'deki kanıtlama uzantısı yanıt vermiyor. Yanıt vermeyen uzantı, kötü amaçlı yazılım veya işletim sistemi yöneticisi tarafından yapılan hizmet reddi saldırısını gösterir.

Sertifikalar

Kullanıcılar Güvenilen Başlatma VM'leri ile güven kökünü nasıl oluşturabilir?

Sanal TPM AK ortak sertifikası, kullanıcılara tam sertifika zinciri (Kök ve Ara Sertifikalar) hakkında bilgi için görünürlük sağlayarak sertifika ve kök zincirine olan güveni doğrulamalarına yardımcı olur. Güvenilir Başlatma tüketicilerinin sürekli olarak en yüksek güvenlik duruşunu elde etmesini sağlamak için örnek özellikleri hakkında bilgi sağlar, böylece kullanıcılar tam zincire kadar izleyebilir.

İndirme yönergeleri

Paket sertifikaları, güvenliği aşıldı. p7b (Tam Sertifika Yetkilisi) ve .cer (Ara CA), imzalama ve sertifika yetkilisini gösterir. İlgili içeriği kopyalayın ve sertifikaların ayrıntılarını incelemek ve değerlendirmek için sertifika araçlarını kullanın.

Azure Sanal TPM Kök Sertifika Yetkilisi 2023 için aşağıdaki .crt dosyasını indirmek için seçin

Azure Sanal TPM Kök Sertifika Yetkilisi 2023

.p7b içeriğini görüntülemek için seçin

Genel Sanal TPM CA - 01:

Kök Sertifika için .cert içeriğini görüntülemek için seçin