查看实例的可信状态

创建实例时会启动度量基准，与后续实例启动的度量值进行比较，以确定该实例是否有任何更改，并将度量结果（即是否可信的状态）呈现在云安全中心控制台。

登录ECS管理控制台。

在左侧导航栏，选择实例与镜像 > 实例。

在实例列表页面，单击标签筛选，选择acs:ecs:supportVtpm标签，筛选可信实例。

单击要查看的可信实例操作系统列的图标。

系统会自动跳转到云安全中心控制台的主机资产。

单击可信信息页签，查看实例的可信状态。

①资产启动概况区域中的圆圈与②资产中组件可信状态区域中的组件列表一一对应。①资产启动概况区域中圆圈的颜色代表了该环节是否正常：

如果圆圈全部是绿色，代表实例启动过程是正常的。相应的，实际度量值（即，系统可信功能收集到的实际状态）和标准值都一致。

如果启动过程中某一环节出错，则对应的圆圈会变为红色，其后的圆圈变为灰色。您可以在安全告警处理页签中查看该环节的具体信息，并尝试修复。具体操作，请参见处理可信异常。

说明

如果在可信信息页签下显示设备处于未度量状态，表示可信实例长时间未上报有效度量结果，这时云安全中心控制台也不会展示详细的可信信息。关于如何处理未度量情况，请参见处理未度量状态。

PCR即平台配置寄存器（Platform Configuration Register），是可信安全设备的存储单元，能够可靠地存储启动过程中收集的状态信息。每个PCR对应启动过程中的一个特定环节，PCR值表征各环节中度量对象的状态。如果PCR中存储的实际度量值与预期的标准值一致，则认为该环节符合预期。每个环节中度量的对象如下：

pcr0：表征SRTM、BIOS、嵌入式可选ROM、PI驱动等。

pcr1：表征主机平台配置。

pcr2：表征UEFI驱动、应用代码。

pcr3：表征UEFI驱动、应用配置、应用数据。

pcr4：表征UEFI启动管理代码（通常是MBR）。

pcr5：表征UEFI启动管理代码（通常是MBR）、启动相关数据（由UEFI启动管理代码使用的数据）、GPT分区表。

pcr6：表征平台生产厂商定义的特定UEFI固件。

pcr7：表征安全启动策略。

pcr8：表征在grub.cfg等配置文件中规定执行的关键命令（不会度量非关键命令，例如定义启动菜单标题的命令），以及传递给Linux内核的命令行信息。

pcr9：表征GRUB模块、Linux内核和initramfs。

说明

ISO提供了详细的定义，具体信息，请参见ISO国际标准《ISO/IEC 11889:2015 Trusted Platform Module Library》。

处理可信异常

如果启动过程中某一环节出错，则可信信息页签下对应的圆圈会变为红色，您需要前往安全告警处理页签查看详细告警信息并修复异常状态。

单击安全告警处理页签，选择告警类型为可信异常。

在告警信息的右侧，单击详情查看具体报错信息。

说明

如果安全告警信息一直未处理，会周期性提示，但不会产生多条告警信息，只在最近发生时间显示最近一次告警的时间。

联系系统管理人员，确认近期是否进行过系统升级与维护操作，例如升级操作系统内核、改变操作系统启动参数以及修改初始文件系统（initramfs）等，然后根据不同情况采取不同方式来修复可信异常。

场景一：近期没有进行系统升级或维护操作，检查修复后忽略告警。

该场景下出现异常告警，可能是因为您的实例发生了安全事件，例如受到RootKit或BootKit等恶意软件的破坏。建议您与系统管理人员深入检查系统和修复相关异常，然后忽略告警。操作步骤如下：

建议您开启和使用云安全中心的病毒防御和漏洞修复功能，然后升级最新病毒库，检查当前系统内的恶意软件情况，并最终修复系统。

在安全告警处理页签，单击处理。

选择忽略，然后单击立即处理。

如果多个实例中存在相同告警，您可以选择同时处理相同告警，批量处理各实例中的相同告警。

重要

以忽略方式处理的告警，依旧会显示在可信信息页签中。并且，由于云安全中心会周期性产生安全告警，该告警会持续产生。这些情况会持续存在，直到您重新启动系统并通过校验为止。

场景二：近期进行了系统升级或维护操作，检查修复后加白名单。

如果近期进行过系统升级或维护操作，则升级或维护后的系统状态应成为您系统的新的标准状态，启动中各环节的状态值也应成为对应PCR的新的标准值。因此，在该场景下您需要进行加白名单的操作。

加入白名单后，安全告警中收集到的实际度量值，将转化为新的标准值。

处理未度量状态

如果在可信信息页签下显示设备处于未度量状态，表示可信实例长时间未上报有效度量结果，通常是因为可信客户端无法访问可信服务。您可以按照以下步骤排查：

排查实例RAM角色。

如果您没有为可信实例设置过RAM角色，请按要求设置RAM角色。

如果您已经为可信实例设置了RAM角色，请确认RAM角色是否拥有了访问可信服务所需的权限。更多信息，请参见创建可

阿里云数据解决方案[39] 阿里云是什么[38] 阿里云产品报价[36] 阿里云产品介绍[35] 阿里云解决方案[35] 阿里公有云介绍[35] 云规划设计与实施服务[34] 阿里公有云产品[34] 云与计算培训服务[30] 阿里云优势[30] 阿里云官网登陆[30] 阿里云服务器配置[30] 阿里私有云搭建方案[30] 云与计算咨询服务[28] 阿里云服务器[28] 阿里云服务器成功案例[28] 公有云私有云混合云[27] 阿里云官网[27] 阿里公有云提供哪些计算服务[27] 阿里弹性云服务器[27] 阿里云智慧教育解决方案[26] 阿里公有云官网[26] 阿里公有云服务[26] 阿里私有云方案[26] 大数据使能服务[25] 阿里云园区解决方案[25] 阿里私有云平台[25] 阿里云服务器试用[24] 云迁移与运营支撑服务[21] 阿里私有云架构[20] 阿里私有云解决方案[20] 阿里云提供的服务[18] 阿里云智慧制造解决方案[18] 阿里云服务总代理[18] 阿里云云主机[17] 阿里云安全[17] 阿里私有云[17] 阿里云服务服务中心[16] 阿里云服务核心分销商[16] 阿里公有云架构解决方案[16] 阿里私有云搭建[16] 阿里云备份[15] 阿里云服务器ECS[15] 阿里云软件开发服务[15] 阿里公有云行业解决方案[15] 阿里私有云服务[15] 阿里私有云的搭建方案[15] 阿里私有云网格结构[15] 阿里私有云部署架构[15] 阿里云智慧校园解决方案[14] 阿里云漏洞扫描[14] 阿里云网站建设服务器[14] 阿里云邮箱[14] 阿里云块存储[13] 阿里云弹性云服务器应用[13] 阿里云数据库[13] 阿里云服务器应用[13] 阿里云桌面系统集成商[13] 阿里云迁移解决方案[13] 云与计算客户支持与运维使能服务[12] 阿里云桌面总代理商[12] 阿里云速建站[12] 阿里云产品服务[11] 智慧教育云平台解决方案[10] 阿里云场景化解决方案[10] 阿里云域名注册[10] 阿里云速智能客服[10] 阿里公有云架构[10] 阿里智慧云课堂解决方案[10] 阿里公有云视讯解决方案[9] 阿里私有云产品有哪些[9] 智慧教育云计算解决方案[8] 阿里公有云平台[8] 阿里公有云解决方案[8] 阿里公有云通用解决方案[8] 阿里私有云服务器[8] 阿里云智慧***解决方案[6] 阿里公有云和私有云区别[6] [5] 云与计算客户支持服务[5] 云盘基础操作[5] 阿里公有云是什么[5] 阿里公有云解决方案服务定制领导者[5] 阿里私有云解决方案服务定制领导者[5] 阿里虚拟私有云vpc[5] 扩容云盘[4] 阿里云HTTPS加密访问[4] 阿里云共建智能世界云底座[4] 阿里云域名解析[4] 阿里云应用镜像(13款)[4] 阿里公有云[4] 大数据使能服务[3] 阿里云园区解决方案[3] 阿里公有云产品[3] 加密云盘[3] 阿里云代理公司有哪些[3] 阿里云官网网站[3] 阿里云手机代理加盟[3] 阿里云经销商[3] 阿里公有云专属云主机DeH服务[3] 阿里云官网[2] 阿里云解决方案[2] 阿里公有云架构[2] 阿里私有云搭建[2] 云规划设计与实施服[2] 阿里云企业邮箱服务[2] 阿里云企业邮箱服务 (SAAS,云邮箱）[2] 阿里云数据解决方案 [2] 智慧教育云计算解决方案[1] 阿里云产品服务[1] 阿里云域名注册[1] 云与计算咨询服务[1] 阿里云云主机[1] 阿里云产品报价[1] 阿里云产品服务[1] 阿里云优势[1] 阿里云智慧制造解决方案[1] 阿里云智慧校园解决方案[1] 阿里云服务器ECS[1] 阿里云服务器应用[1] 阿里云服务器成功案例[1] 阿里云服务器试用[1] 阿里云服务器配置[1] 阿里云服务核心分销商 [1] 阿里云速智能客服[1] 阿里公有云平台[1] 阿里私有云搭建方案[1] HTTPS加密访问（CA证书）[1] 专属块存储集群[1] 专属块存储集群概述[1] 主机新用户使用指南[1] 云盘加密概述[1] 云盘扩容指引[1] 修改云盘标签[1] 加密数据盘[1] 加密系统盘[1] 单实例[1] 卸载或挂载系统盘[1] 卸载数据盘[1] 基础环境配置[1] 如何选购云虚拟主机[1] 快照灵活易用[1] 扩容云盘容量[1] 扩容分区和文件系统（Windows）[1] 提供DDoS防护[1] 撒[1] 最新一代CIPU网络[1] 查看磁盘序列号[1] 网站开通要素[1] 腾讯云园区解决方案[1] 腾讯云数据解决方案[1] 腾讯云解决方案[1] 转换MBR分区为GPT分区[1] 释放云盘[1] 镜像跨地域无缝迁移[1] 阿里云[1] 阿里云主备架构[1] 阿里云产品报价 云规划设计与实施服务[1] 阿里云企业级能力[1] 阿里云原生MySQL生态[1] 阿里云原生数据库 PolarDB[1] 阿里云备份恢复[1] 阿里云官方网站,网络安全隔离[1] 阿里云客户端[1] 阿里云故障切换[1] 阿里云数据传输服务 DTS[1] 阿里云数据库 MongoDB 版[1] 阿里云数据库 RDS MySQL 版[1] 阿里云数据库自治服务 DAS[1] 阿里云数据管理 DMS[1] 阿里云智慧解决方案[1] 阿里云智慧＊＊＊解决方案[1] 阿里云服务器ＥＣＳ[1] 阿里云自动分区[1] 阿里云解决方案 [1] 阿里云速智能客服 阿里私有云 阿里私有云解决方案[1] 阿里公有云架[1] 阿里私有云产品有什么[1] 阿里私有云搭建 [1] 高级环境配置（Linux操作系统）[1] 高级环境配置（Windows操作系统）[1]