常见问题 银河麒麟可信计算TPM安全
可信计算功能没生效？
麒麟可信计算（可信启动）启用后看不到效果：TPM 未识别、策略未加载、UEFI 设置未开。给出检查信任模块状态与重启验证步骤。
发布于 2026/11/11
所属频道 银河麒麟
简短答案
可信计算没生效，先确认硬件信任模块（TPM）被识别与系统策略加载两件事，任一环缺失功能都跑不起来。行为与策略以 银河麒麟 条目发行说明为准。
| 现象 | 原因 | 处理 |
|---|---|---|
/dev/tpm* 不存在 |
TPM 设备未识别 | 查 BIOS 开启 TPM |
| 设备在但策略没加载 | 策略服务没起 | 检查可信服务状态 |
| 启动时不提示度量 | UEFI 度量未开 | BIOS 开相关开关 |
怎么排查
# 1. 看 TPM 设备
ls /dev/tpm*
# 2. 看内核识别日志
dmesg | grep -i tpm
# 3. 看可信相关服务（名称以发行说明为准）
systemctl list-units | grep -i -E 'tpm|trust'- BIOS / UEFI 层先确认 TPM（或国密模块）开关打开。
- 设备识别后启动系统验证度量值与基准是否一致，度量不过需按基准更新，不能绕过。
- 可信策略与合规要求按行业规范执行，具体开关项以厂商文档为准。
操作小结
- 设备 → 服务 → 策略，顺序检查。
- 度量值与基准核对，不绕过。
- 合规要求按行业规范执行。