5.2.2 启动度量与 PCR 扩展（TPM/Trusted Boot）

文档摘要

5.2.2 启动度量与 PCR 扩展（TPM/Trusted Boot） 5.2.2 启动度量与 PCR 扩展（TPM/Trusted Boot）：一次因 initramfs 未被正确度量导致的远程证明失败排查实录在可信启动体系中，TPM（可信平台模块）的 PCR（Platform Configuration Register）扩展机制是构建信任链的基石。从 BIOS 到 Bootloader，再到内核和 initramfs，每一步都必须被精确地哈希并扩展进特定的 PCR 寄存器中，才能确保后续的远程证明（Remote Attestation）有效。然而，在实际部署中，一个看似微不足道的配置疏漏，就可能让整条信任链断裂，导致系统无法通过安全验证。