正确可信路径只能由终端用户或可信系统内核启动，能被不可信软件伪装