实现操作系统安全子系统的可信度量，应在操作系统启动时进行（)，确保操作系统内核的静态完整性。