本文可帮助修复 Hyper-V 虚拟机无法启动的问题。
你有一个运行 Windows Server 2019 或 Windows 10 版本 1809 及更低版本的 Hyper-V 虚拟机。 启用 System Guard Secure Launch 后，虚拟机无法启动。 此问题主要发生在 Windows Server 2019 中。
若要在 Windows 10 版本 1809 和更低版本中解决此问题，建议升级到最新的 Windows 版本。
不满足 System Guard Secure Launch 先决条件
System Guard Secure Launch 具有许多先决条件，具体取决于基础硬件功能。 尚未提供满足使用 System Guard Secure Launch 技术的先决条件的服务器硬件。 此外，Hyper-V 虚拟机监控程序不会向来宾公开这些先决条件。 虚拟机无法使用 System Guard Secure Launch 技术。
启用 System Guard Secure Launch 后，系统将检查它是否可以使用此技术。 如果在检查过程中未满足某些先决条件，则不会启用 System Guard Secure Launch，并且系统会在没有动态信任根的情况下启动。 但是，此检查可能会导致启动失败、bug 检查或受信任的平台模块故障。
在 Windows Server 2019 中禁用 System Guard Secure Launch
若要解决此问题，请在 Windows Server 2019 中禁用 System Guard Secure Launch。
注意
由于 System Guard Secure Launch 可能通过 安全基线启用，因此可以调整或不应用这些基线。
有关 System Guard Secure Launch 的详细信息
System Guard Secure Launch 是提高对高级启动攻击的保护的技术。 它使用 DRTM 原则和内置硅指令或固件 enclave。 System Guard Secure Launch 允许系统最初自由启动到不受信任的代码中。 但是，不久之后，System Guard Secure Launch 通过控制 CPU 并强制任何不受信任的代码向下显示已知且测量的代码路径，将系统启动为受信任的状态。 此操作验证不受信任的代码是否不是恶意代码。 通过从信任边界中删除早期的统一可扩展固件接口 （UEFI） 代码，System Guard Secure Launch 可保护系统免受 UEFI 中的 bug 或攻击。 有关详细信息，请参阅 System Guard 安全启动和 SMM 保护。