Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

EC2 恶意软件防护问题

本节列出了您在设置或使用 EC2 恶意软件防护时可能遇到的错误。

启用 GuardDuty-initiated 恶意软件扫描时缺少所需的 Amazon Organizations 管理权限

当你想通过使用管理多个帐户时 Amazon Organizations ，却出现此错误 —The request failed because you do not have required AWS Organization master permission.，那么你就失去了为组织中的多个账户启用 GuardDuty-initiated 恶意软件扫描的权限。

有关为管理账户提供权限的更多信息，请参阅建立可信访问权限以启用 GuardDuty-initiated 恶意软件扫描。

我正在启动 On-demand 恶意软件扫描，但它会导致缺少所需权限错误。

如果您收到错误消息，提示您没有在 Amazon EC2 实例上启动 On-demand 恶意软件扫描所需的权限，请确认您已将Amazon 托管策略:AmazonGuardDutyFullAccess_v2（推荐）策略附加到您的 IAM 角色。

如果您是某个 Amazon 组织的成员，但仍收到相同的错误，请使用您的管理账号进行连接。有关更多信息，请参阅 Amazon Organizations SCP-访问被拒绝。

我在使用 EC2 恶意软件防护时遇到 iam:GetRole 错误。

如果您收到此错误-Unable to get role: AWSServiceRoleForAmazonGuardDutyMalwareProtection，则表示您缺少启用 GuardDuty-initiated 恶意软件扫描或使用 On-demand 恶意软件扫描的权限。确认您已将 Amazon 托管策略:AmazonGuardDutyFullAccess_v2（推荐） 策略附加到 IAM 角色。

我是 GuardDuty 管理员帐户，需要启用 GuardDuty-initiated 恶意软件扫描，但不使用 Amazon 托管策略： AmazonGuardDutyFullAccess 进行管理 GuardDuty。