受可信计算保护的环境仅能通过可信计算安全模块的配置工具进行程序的安装和更新