[发明专利]响应于外部存储资源启动的信息处理资源的隔离系统及方法

说明书

技术领域

本公开主要涉及信息处理系统，并且更具体地，涉及响应于外部存储资源启动来对信息处理系统的信息处理资源进行隔离。

背景技术

由于信息的价值和使用持续增加，个人和商业寻求处理和存储信息的附加方式。一种对于使用者的可用选择是信息处理系统。信息处理系统通常针对商业、个人或其它目的处理、汇编、存储和/或传达信息或数据，从而允许用户利用信息的价值。因为技术和信息处理需要及要求在不同用户和应用之间不同，关于什么信息被处理，信息如何被处理，多少信息被处理、存储或传达，以及信息如何快速而有效地被处理、存储或传达的信息处理系统也不同。在信息处理系统内的变化使得信息处理系统一般化或针对特定用户或诸如金融交易处理、航线预定、企业数据存储或全球通信的特定使用被配置。此外，信息处理系统可以包括各种硬件和软件组件，这些硬件或软件组件可以被配置为处理、存储以及传达信息，以及可以包括一个或多个计算机系统、数据存储系统及网络系统。

信息处理系统经常被配置为通过位于机架(chassis)或其它包围信息处理系统的外壳的外围的外部端口接收外部存储资源。在某些情况下，用户可能希望从存储在这种外部存储资源之上的可启动媒介中启动信息处理系统。但是，这种设备的凸出性(prominence)经常使得它们对于攻击者具有吸引力，并且可以被用于使得病毒、恶意软件、间谍软件和/或其它有害的程序和数据长存于信息处理系统或者信息处理系统的网络。

发明内容

根据本公开的教示，当信息处理系统从外部存储资源中启动时，与信息处理系统的安全性相关联的缺点和问题被减少或消除。

根据本公开的实施方式，信息处理系统可以包括处理器，至少一个信息处理资源，至少一个外部端口，该至少一个外部端口被配置成接收外部信息处理资源并且将外部信息处理资源耦合至所述处理器，以及基本输入/输出系统，该基本输入/输出系统可以包括由所述处理器执行的且被配置为促使所述处理器判定信息处理系统的当前启动会话是否是由来自耦合至所述至少一个外部端口的外部存储资源的启动而被发起，以及响应于所述信息处理系统的所述当前启动会话是由来自耦合至所述至少一个外部端口的外部存储资源的启动而被发起的判定，禁用针对所述当前启动会话的所述至少一个信息处理资源的一者或多者。

根据本公开的这些或其它实施方式，一种方法可以包括判定信息处理系统的当前启动会话是否是由来自耦合至所述信息处理系统的外部端口的外部存储资源的启动而被发起。该方法还可以包括响应于所述信息处理系统的所述当前启动会话是由来自耦合至所述外部端口的外部存储资源的启动而被发起的判定，禁用针对所述当前启动会话的所述信息处理系统的一个或多个信息处理资源。

根据本公开的这些或其它实施方式，一种制造物品可以包括计算机可读介质以及在所述计算机可读介质上进行的计算机可执行指令。所述指令对于处理器是可读的，当所述指令被读取和执行时，用于促使所述处理器执行：(i)判定信息处理系统的当前启动会话是否是由来自耦合至所述信息处理系统的外部端口的外部存储资源的启动而被发起；以及(ii)响应于所述信息处理系统的所述当前启动会话是由来自耦合至所述外部端口的外部存储资源的启动而被发起的判定，禁用针对所述当前启动会话的所述信息处理系统的一个或多个信息处理资源。

基于下面的说明书、权利要求书和附图，本公开的技术优点对于那些本领域的普通技术人员将是显而易见的。

附图说明

通过参考下面结合附图的描述可以获得本实施方式的更完整的理解及其优点，以及其中：

图1阐明了根据本公开的某个实施方式的响应于外部存储资源启动的适合于隔离信息处理资源的示例性信息处理系统的框图；以及

图2阐明了根据本公开的某个实施方式的响应于外部存储资源启动的用于隔离信息处理资源的示例性方法流程图。

具体实施方式

通过参考图1和2，优选实施方式和它们的优点被最好的理解，其中同样的标号被用于表明同样的和相应的部件。