關於受防護的 VM

您可以在 Compute Engine VM 執行個體上啟用受防護的 VM 服務，以便防範 Rootkit 和 Bootkit。受防護的 VM 採用諸如安全啟動、虛擬信任平台模組 (vTPM) 啟用的測量啟動，以及完整性監控等各種進階平台安全性功能。

如需更詳細的總覽，請參閱「受防護 VM 的基本概念」。

如要開始使用受防護的 VM，請試試快速入門，或參閱「修改受防護的 VM 選項」。

您可以透過下列部分方式監控受防護 VM 的完整性：

• 您可以使用 Cloud Monitoring 監控受防護 VM 執行個體的啟動完整性。接下來，您可以找出完整性驗證失敗的原因，並據此更新完整性政策基準。

• 您也可以使用 Cloud Run 函式觸發條件自動因應完整性監控事件。