根据TCG规范中可信传递的思想，提出一种恶意代码防御机制，对被执行的客体实施完整性度量以防止恶意代码的传播；对客体的执行权限严格进行控制，防止恶意代码的执行，降低恶意代码的传播速度并限制其破坏范围，确保系统的完整性不被破坏。利用可信计算技术设计并实现恶意代码防御机制。