> ## Documentation Index
> Fetch the complete documentation index at: https://dragonwingdocs-staging.qualcomm.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 配置安全服务

Qualcomm Linux Security 提供了广泛的安全配置,旨在增强设备安全性、确保软件的真实性和完整性,并为开发者和用户保护关键的敏感信息。

本节将指导您完成以下配置工作流程。

<CardGroup cols={2}>
  <Card title="启用安全启动" href="/zh/System/Security/enable-secure-boot">
    在设备上配置硬件支持的安全启动。
  </Card>

  <Card title="启用 UEFI 安全启动" href="/zh/System/Security/enable-uefi-secure-boot">
    确保在启动期间仅加载经过验证的软件。
  </Card>

  <Card title="从 Qualcomm TEE 启用设备配置" href="/zh/System/Security/enable-device-configurations-from-qualcomm-tee">
    从 Qualcomm TEE 应用设备配置更改。
  </Card>

  <Card title="启用 SELinux" href="/zh/System/Security/enable-se-linux">
    对设备强制执行严格的访问控制。
  </Card>

  <Card title="安装或升级 SoftSKU 功能包" href="/zh/System/Security/install-or-upgrade-the-soft-sku-feature-packs">
    安装或升级 QCS5430 SoftSKU 功能包。
  </Card>
</CardGroup>

## 后续步骤

* 要调整 Qualcomm TEE 配置,请参阅 [从 Qualcomm TEE 启用设备配置 (Devcfg)](/zh/System/Security/enable-device-configurations-from-qualcomm-tee)。
* 要启用安全启动并确保设备上仅运行受信任的应用程序,请参阅 [启用安全启动](/zh/System/Security/enable-secure-boot)。
* 要强制执行严格的访问控制,请参阅 [启用 SELinux](/zh/System/Security/enable-se-linux)。
* 要确保在启动期间仅加载经过验证和受信任的应用程序,请参阅 [启用 UEFI 安全启动](/zh/System/Security/enable-uefi-secure-boot)。
* 要安装或升级 QCS5430 SoftSKU 功能包,请参阅 [安装或升级 SoftSKU 功能包](/zh/System/Security/install-or-upgrade-the-soft-sku-feature-packs)。