安全启动+仅执行被签名的可信任程序