可信计算安全模块仅能进行全盘的策略扫描和更新