[发明专利]一种控制驱动程序安装的方法和装置

权利要求书

1.一种控制驱动程序安装的方法，包括步骤：

拦截操作系统通知其各个功能模块执行相应操作的通知动作和 所述操作系统中用于安装驱动程序的功能模块操作所述操作系统中 的注册表的操作动作；

当拦截到所述通知动作并且所述拦截的通知动作表明所述操作 系统通知所述用于安装驱动程序的功能模块安装一个指定的驱动程 序时，存储所述指定的驱动程序的路径信息；

当拦截到所述操作动作并且所述拦截的操作动作表明所述用于 安装驱动程序的功能模块向所述注册表写入数据时，基于所述存储的 路径信息和预先设置的保存在其上的驱动程序不允许安装的区域来 确定所述指定的驱动程序是否允许安装；以及

当确定结果为否定时，通知所述操作系统不安装所述指定的驱动 程序。

2.如权利要求1所述的方法，其中，所述存储步骤进一步包括：

当拦截到所述通知动作时，基于所述拦截的通知动作来检查是否 所述操作系统通知所述用于安装驱动程序的功能模块安装一个驱动 程序；以及

如果检查结果为肯定，则将所述用于安装驱动程序的功能模块安 装的驱动程序的路径信息存储为所述指定的驱动程序的路径信息。

3.如权利要求1所述的方法，其中，所述确定步骤进一步包括：

当拦截到所述操作动作时，基于所述拦截的操作动作来检测是否 所述用于安装驱动程序的功能模块向所述注册表写入数据；

如果所述检测结果为肯定，则基于所述存储的路径信息来获取保 存所述指定的驱动程序的区域；以及

根据所述获取的区域和所述预先设置的保存在其上的驱动程序 不允许安装的区域来判断所述指定的驱动程序是否允许安装。

4.如权利要求1所述的方法，其中，

所述通知动作是系统函数NtRequestWaitReplyPort()，所述操作动 作是系统函数NtSetValueKey()，以及所述用于安装驱动程序的功能模 块是SERVICES.EXE。

5.如权利要求1所述的方法，其中，还包括：

如果所述确定结果为肯定，则删除所述存储的路径信息。

6.一种控制驱动程序安装的装置，包括：

拦截模块，用于拦截操作系统通知其各个功能模块执行相应操作 的通知动作和所述操作系统中用于安装驱动程序的功能模块操作所 述操作系统中的注册表的操作动作；

存储模块，用于当拦截到所述通知动作并且所述拦截的通知动作 表明所述操作系统通知所述用于安装驱动程序的功能模块安装一个 指定的驱动程序时，存储所述指定的驱动程序的路径信息；

确定模块，用于当拦截到所述操作动作并且所述拦截的操作动作 表明所述用于安装驱动程序的功能模块向所述注册表写入数据时，基 于所述存储的路径信息和预先设置的保存在其上的驱动程序不允许 安装的区域来确定所述指定的驱动程序是否允许安装；以及

通知模块，用于当确定结果为否定时，通知所述操作系统不安装 所述指定的驱动程序。

7.如权利要求6所述的装置，其中，所述存储模块进一步包括：

检查模块，用于当拦截到所述通知动作时，基于所述拦截的通知 动作来检查是否所述操作系统通知所述用于安装驱动程序的功能模 块安装一个驱动程序；以及

保存模块，用于当检查结果为肯定时，将所述用于安装驱动程序 的功能模块安装的驱动程序的路径信息存储为所述指定的驱动程序 的路径信息。

8.如权利要求6所述的装置，其中，所述确定模块进一步包括：

检测模块，用于当拦截到所述操作动作时，基于所述拦截的操作 动作来检测是否所述用于安装驱动程序的功能模块向所述注册表写 入数据；

获取模块，用于当所述检测结果为肯定时，基于所述存储的路径 信息来获取保存所述指定的驱动程序的区域；以及

判断模块，用于根据所述获取的区域和所述预先设置的保存在其 上的驱动程序不允许安装的区域来判断所述指定的驱动程序是否允 许安装。