“B·M·舒尔茨”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果23个，建议您升级VIP下载更多相关专利

[发明专利]匿名容器-CN201780068884.6有效
发明人： B·M·舒尔茨;F·J·史密斯;D·瓦斯克斯·洛佩斯;A·米什拉;I·J·麦卡迪;J·A·斯塔克斯;J·D·埃伯索尔;A·斯里瓦斯塔瓦;H·R·普拉帕卡;M·埃伊根;S·E·本斯利;G·维斯瓦南坦 -专利权人：微软技术许可有限责任公司
申请日： 2017-11-07 - 公布日： 2023-09-22 - 主分类号： G06F9/455 文献下载
摘要：本文讨论匿名容器。在计算设备上运行的操作系统(在本文中也被称为在主机设备上运行的主机操作系统)通过激活与主机操作系统隔离的匿名容器来防止应用访问个人信息(例如，用户信息或公司信息)。为了创建和激活匿名容器，容器管理器匿名化主机操作系统的配置和设置数据，并将匿名配置和设置数据注入匿名容器。作为示例而非限制，这种匿名配置和设置数据可以包括应用数据、机器配置数据和用户设置数据。然后，主机操作系统允许应用在匿名容器中运行。
匿名容器

[发明专利]隔离的容器事件监视-CN201880033637.7有效
发明人： C·G·杰弗里斯;B·M·舒尔茨;G·维斯瓦纳坦;F·J·史密斯;D·G·韦斯顿;A·斯里瓦斯塔瓦;L·T·陈;H·R·普拉帕卡 -专利权人：微软技术许可有限责任公司
申请日： 2018-04-24 - 公布日： 2023-09-05 - 主分类号： G06F21/53 文献下载
摘要：在计算设备上运行的主机操作系统监视在与主机操作系统隔离的容器中运行的应用对资源的访问。响应于检测到应用对资源的访问，将生成安全性事件，该安全性事件描述了由于访问资源而发生的恶意活动。分析该安全性事件以确定恶意活动的威胁等级。如果威胁等级不满足威胁等级阈值，则主机操作系统将允许应用继续访问资源并且其继续监视资源访问。当威胁等级满足威胁等级阈值时，操作系统将采取纠正动作以防止恶意活动传播到隔离的容器之外。通过使用安全性事件，在不使用在隔离的容器中运行反病毒软件所需的资源的情况下，保护主机操作系统免受内核级攻击。
隔离容器事件监视

[发明专利]虚拟环境中服务的分发和管理-CN201780082640.3有效
发明人： H·R·普拉帕卡;M·S·晨切弗;B·M·舒尔茨;J·D·维斯瓦尔;F·J·史密斯;J·A·斯塔克斯;R·O·沃尔科特;M·B·埃伯索尔 -专利权人：微软技术许可有限责任公司
申请日： 2017-12-28 - 公布日： 2023-06-30 - 主分类号： G06F9/54 文献下载
摘要：本文描述了在虚拟环境中分发和管理服务。在一个或多个实现中，服务分发和管理模型被实现，其中系统服务和应用无缝地跨多个容器被分发，该多个容器各自实现不同的运行时环境。在一个或多个实现中，用于在计算设备的主机操作系统中分发对服务的访问的系统包括：主机操作系统，该主机操作系统被配置为实现主机运行时环境；以及，一个或多个服务，该一个或多个服务由主机操作系统实现。该系统还包括：服务控制管理器，该服务控制管理器被配置为实现被实现在客户端运行时环境中的服务的客户端存根与被实现在与第一客户端运行时环境分离的服务运行时环境中的服务的服务提供者之间的通信。
虚拟环境服务分发管理

[发明专利]保护虚拟执行环境-CN201880028459.9有效
发明人： B·M·舒尔茨;金舒曼;D·J·林斯利;C·G·杰弗里斯;G·维斯瓦纳坦;S·D·安德森;F·J·史密斯;H·R·普拉帕卡;周剑明;M·S·晨切弗;D·B·普罗伯特 -专利权人：微软技术许可有限责任公司
申请日： 2018-04-26 - 公布日： 2023-05-02 - 主分类号： G06F9/455 文献下载
摘要：提供了用于保护访客运行时环境(GRE)的设施。安全策略规范可以与GRE相关联。GRE的安全策略可以特定于GRE，并且还可以包括从较高级别(诸如主机操作环境)继承的安全策略。GRE的安全策略为可以在GRE的执行范围内执行的活动规定了限制和/或许可。GRE的安全策略可以限制GRE的访客软件在GRE内可以执行的操作。限制/许可可以应用于诸如文件、配置数据等对象。安全规范可以应用于在GRE内发起的执行。GRE的安全规范可以限制/允许可执行对象在GRE内的加载和执行。对象的可执行性或可访问性可以取决于诸如GRE、主机系统、所请求的文件等的健康/完整性等因素。
保护虚拟执行环境

[发明专利]部分特权的轻量级虚拟化环境-CN202180040280.7在审
发明人： A·T·郭;F·J·史密斯四世;J·斯塔克斯;L·罗伊特;D·托马斯;H·R·普拉帕卡;B·M·舒尔茨;J·J·刘 -专利权人：微软技术许可有限责任公司
申请日： 2021-04-06 - 公布日： 2023-03-31 - 主分类号： G06F9/455 文献下载
摘要：细粒度可选择的部分特权容器虚拟计算环境提供了载体，通过该载体可以将涉及修改主机计算环境的特定方面的进程传递给主机计算环境并在其上执行，同时维持在主机计算环境的其余方面和部分特权的容器计算环境之间有利的和期望的保护和隔离。这样的部分特权是基于直接或间接描述的如下动作来提供的：允许由在部分特权容器虚拟计算环境中执行的进程在主机计算环境上进行的动作和不允许的动作。主机计算环境操作系统的各方面(诸如，内核)被扩展为对接到以容器为中心的机制以接收如下的信息，该信息关于内核可以允许或拒绝哪些动作，即使尝试这样的动作的进程本来具有足够的特权。
部分特权轻量级虚拟环境

[发明专利]基于热补丁和冷补丁的混合的系统合规-CN202180048680.2在审
发明人： M·C·伦克;B·M·舒尔茨;Y·巴克;V·沙玛;A·A·坦基;H·R·普拉帕卡 -专利权人：微软技术许可有限责任公司
申请日： 2021-04-26 - 公布日： 2023-03-21 - 主分类号： G06F8/65 文献下载
摘要：使用考虑冷补丁和热补丁的混合的评估来制定合规动作，包括基于软件组件的打补丁状态来识别定义合规条件的策略。确定软件组件的打补丁状态，包括识别适用于软件组件的(多个)冷补丁二进制文件和(多个)热补丁二进制文件的证据，以及使用该证据来确定(多个)热补丁二进制文件是否已被应用于软件组件的实例被加载到其中的存储器映像。基于策略并且基于软件组件的打补丁状态，针对合规条件制定合规动作。合规动作包括生成健康报告或健康证明、发起打补丁动作、发起执行控制动作，等等。
基于补丁混合系统合规

[发明专利]用于文件系统虚拟化环境中的操作系统引导的分层复合引导设备和文件系统-CN202080087240.3在审
发明人： A·里钦;M·S·晨切弗;F·J·史密斯四世;B·M·舒尔茨;H·R·普拉帕卡 -专利权人：微软技术许可有限责任公司
申请日： 2020-11-11 - 公布日： 2022-07-29 - 主分类号： G06F9/455 文献下载
摘要：分层复合引导设备和相应的分层复合文件系统可以由引导管理器实现。指向分层复合引导设备和文件系统的请求可以从由分层复合引导设备和文件系统封装的主要设备和文件系统获得服务。主要设备和文件系统可以对应于容器环境中的虚拟化文件系统，从而使容器环境中的变化能够影响容器环境中操作系统引导的早期阶段。如果这种请求不能从主要层得到服务，则复合设备和文件系统可以包括对应于容器主机连接和主机文件系统的次要层，如果容器环境中没有改变，则提供对现有数据的回退，从而使引导能够以传统方式进行。
用于文件系统虚拟环境中的操作系统引导分层复合设备

[发明专利]用于策略强制实施的虚拟环境类型验证-CN202080077068.3在审
发明人： T·S·苏甘迪;A·T·郭;B·巴拉苏布拉曼延;A·辛格;A·S·卡拉德米尔;B·M·舒尔茨;H·R·普拉帕卡;G·舒巴姆;C·托马斯;C·E·P·拉米雷斯 -专利权人：微软技术许可有限责任公司
申请日： 2020-10-23 - 公布日： 2022-06-21 - 主分类号： G06F21/53 文献下载
摘要：环境类型验证可以提供对正在其内执行环境类型验证的计算环境的防篡改验证。然后可以利用这样的信息来执行策略管理，这可以包括省略验证，以便促进从主机计算环境到容器虚拟计算环境中对策略的共享，诸如应用许可。环境类型验证可以执行多个检查，包括对计算环境的加密基础设施的验证、对该计算环境的代码完整性机制的验证、针对证明管理程序的功能性的存在的检查、针对预定系统驱动程序或其他类似的操作系统组件或功能性的存在与否的检查、针对资源管理堆栈的激活或去激活的检查、以及针对固件中的预定值的存在与否的检查。
用于策略强制实施虚拟环境类型验证

[发明专利]基于硬件的虚拟化安全隔离-CN201780033267.2有效
发明人： N·N·帕伊;C·G·杰弗里斯;G·维斯瓦纳坦;B·M·舒尔茨;F·J·史密斯;L·鲁瑟;M·B·埃伯索尔;G·迪亚兹奎利亚尔;I·D·帕绍夫;P·R·加德奥苏尔;H·R·普拉帕卡;V·M·拉奥 -专利权人：微软技术许可有限责任公司
申请日： 2017-05-25 - 公布日： 2022-04-19 - 主分类号： G06F21/53 文献下载
摘要：在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。
基于硬件虚拟安全隔离

[发明专利]用于容器部署的动态映像合成-CN202080055732.4在审
发明人： J·德玛尔科;B·M·舒尔茨;F·J·史密斯四世;H·R·普拉帕卡;M·埃伊根;A·T·郭 -专利权人：微软技术许可有限责任公司
申请日： 2020-06-10 - 公布日： 2022-03-18 - 主分类号： G06F9/455 文献下载
摘要：本文公开了用于容器部署的动态映像合成的计算系统、设备和方法。一种示例技术包括从容器过程接收访问文件的请求。响应于接收到该请求，该技术包括查询与容器过程相对应的映射表，以定位与请求的文件的文件标识符相对应的条目。该条目还包括标识存储设备上的文件位置的数据，其中根据文件位置能够访问请求的文件。该技术还包括根据通过映射表中的定位的条目中的数据标识的文件位置来取回请求的文件的副本，并且将取回请求的文件的取回的副本提供给容器过程，从而允许容器过程访问请求的文件。
用于容器部署动态映像合成

[发明专利]从过程容器的上下文使用安全存储器包围区-CN202080049909.X在审
发明人： M·C·伦科;T·J·斯塔尔克;B·M·舒尔茨;G·维斯瓦纳坦;F·J·史密斯;D·C·托马斯;H·R·普拉帕卡;A·T·郭 -专利权人：微软技术许可有限责任公司
申请日： 2020-06-08 - 公布日： 2022-02-22 - 主分类号： G06F9/455 文献下载
摘要：存储器在基于容器的存储器包围区中被分区和隔离。基于容器的存储器包围区具有可证明的安全保证。在从容器图像供应基于容器的存储器包围区期间，容器中到包围区的存储器地址的声称的链接被修改以可验证地链接到主机的实际存储器地址，诸如分区的存储器包围区。在一些实例中，基于来自类似容器的一个或多个早先容器证明报告的早先证明并且无需容器和针对每个新证明请求的远程证明服务之间的端到端证明，包围区证明报告可以被验证而无需向远程证明服务发送对应的证明请求。
过程容器上下文使用安全存储器包围

[发明专利]计算系统中的容器迁移-CN201980082561.1在审
发明人： F·J·史密斯四世;P·博扎耶;B·M·舒尔茨;M·琴切夫;H·R·普拉帕卡 -专利权人：微软技术许可有限责任公司
申请日： 2019-12-04 - 公布日： 2021-07-30 - 主分类号： G06F9/48 文献下载
摘要：本文公开了在源计算设备和目的地计算设备之间迁移容器化软件包的技术。在一个实施例中，方法包括在目标设备处接收将当前在所述源设备上执行的源容器迁移到所述目的地设备的请求。所述方法还包括在所述目的地设备和所述源设备之间同步由所述源设备上的所述源容器利用的句柄列表，并在所述目的地设备中使用所述源设备上的所述源容器的镜像的副本、存储器快照和所同步的所述句柄列表来实例化目的地容器。在完成实例化所述目的地容器之后，所述目的地设备传输要在所述源设备上呈现的应用的远程显示输出以代替由所述源容器所生成的本地显示输出。
计算系统中的容器迁移

[发明专利]根据安全的基于资源的策略来提供网络连接的系统和方法-CN201780020021.1有效
发明人： G·迪亚兹-奎利亚尔;B·M·舒尔茨;I·D·帕索夫 -专利权人：微软技术许可有限责任公司
申请日： 2017-03-16 - 公布日： 2021-07-27 - 主分类号： H04L29/06 文献下载
摘要：本文中所描述的技术和系统通过以下来改进安全性并改进连接可靠性：为应用提供框架以将其意图传达给授权服务，使得该授权服务可实施联网安全性要求。在各种示例中，要通过网络访问资源的意图被接收，并且查询被发送以解析使能对资源的访问的网络连接。资源的信息接着被收集并被一起储存在受信且安全的环境中。例如，该信息可包括代理数据或可包括主机名数据。票证可基于该信息来被创建。票证可被用来建立和维护到资源的安全网络连接。
根据安全基于资源策略提供网络连接系统方法

[发明专利]数据中心资源跟踪-CN201680048752.2有效
发明人： M·加格;B·M·舒尔茨;P·R·加德霍苏尔 -专利权人：微软技术许可有限责任公司
申请日： 2016-08-04 - 公布日： 2021-07-16 - 主分类号： H04L12/931 文献下载
摘要：在此公开的是用于诸如在数据中心环境中提供资源跟踪的系统、方法、计算机介质和装置。控制和监测节点接收指示计算系统网络中的资源的实例化的更新。控制和监测节点确定在网络中存在复制的资源，并且然后确定要向复制的资源中的哪个资源提供连接性。控制和监测节点向网络中的各种联网资源提供网络配置更新，以向网络中的复制的资源中的所述资源提供网络连接性。
数据中心资源跟踪

[发明专利]电力知悉式网络通信-CN201780011167.X有效
发明人： H·斯里尼瓦桑;C·C·格雷;J·N·弗洛里斯阿萨德;B·M·舒尔茨;D·鲍威尔;A·K·谭;J·卡旺德 -专利权人：微软技术许可有限责任公司
申请日： 2017-02-03 - 公布日： 2021-04-27 - 主分类号： H04W52/02 文献下载
摘要：此申请描述了基于电力状态来控制网络传输的客户端设备。客户端设备确定计算设备的电力状态和在计算设备上执行的应用的优先级。该客户端设备至少基于应用的优先级和计算设备的电力状态来确定是否允许应用经由网络通信硬件与远程网络可访问设备通信。还描述了电力状态服务，其基于客户端设备的电力状态选择要向其提供通知的客户端设备。
电力知悉网络通信

1
2
下一页»
尾页
共 23 条