[发明专利]基于U盘Windows XP Embedded 随身操作系统的保护方法

说明书

技术领域

本发明涉及一种通过Windows XP Embedded操作系统本身的EWF覆盖写保护和U盘的写保护程序双重保障来控制外部对操作系统及U盘写入的基于U盘Windows XP Embedded随身操作系统的保护方法。

背景技术

Windows XP Embedded（又称Windows Xpe）是一种嵌入式操作系统，可以以组件化的形式提供Windows操作系统的功能。Windows Xpe基于二进制，包含10000多个独立的功能组件，因此开发人员在自定义设备映像中管理或降低内存占用量时可以选择并获得最佳功能。

Windows Xpe操作系统可根据应用需要进行任意裁剪，并刻成盘或装在U盘、移动硬盘中，作为一个单独的、完整的操作系统使用。用户不需要携带自己的电脑，通过装有Windows Xpe系统的U盘或移动硬盘，插入他人的PC机，就可使用户方便、快捷使用自己U盘中的操作系统，最大限度保证了用户的隐私及程序软件方面的使用习惯，适合经常需要出差的人员、财会人员、高层管理人员、移动办公人员等。

Windows Xpe系统具有较高的自身保护功能，其保护主要是基于EWF保护技术。Enhanced Write Filter(EWF)提供一种保护卷以防止写入的手段。该技术分为三种保护方式：硬盘保护模式、内存保护模式、内存保护注册表模式，其中硬盘保护模式下允许在受保护盘上写入数据，也就是说在不输入保护指令的同时机器重启之后能保存先前的修改，如果是内存保护或者内存保护注册表模式，则在没有输入保护指令的情况下，当前系统所作的修改，包括：安装软件，保存数据等，都是临时缓存在内存中，系统重启之后这些修改会全部丢失。

目前，U盘随身操作系统很多，但对U盘操作系统及数据的保护却很少。面对层出不穷的针对系统的攻击，仅仅依靠Windows Xpe系统自身的保护方式，不能有效保护系统的安全。同时，U盘具有的即插即用的特点，使得U盘中的数据更容易受到病毒的入侵和破坏。因此，如何保障U盘随身操作系统的安全是一个亟待解决的问题。

发明内容

本发明的目的在于克服现有技术中对U盘的操作系统及数据的保护方式的缺少及单一的不足而提供一种基于U盘的Windows XP Embedded随身操作系统的保护方法，通过Windows XP Embedded操作系统本身的EWF覆盖写保护和U盘的写保护程序双重保障来保护U盘Windows XP Embedded操作系统及U盘中数据的安全。

本发明的技术方案是：一种基于U盘的Windows XP Embedded 随身操作系统的保护方法，通过将Windows XP Embedded操作系统安装到U盘中，作为移动的系统使用，其特征在于：通过Windows XP Embedded操作系统本身的EWF覆盖写保护和U盘的写保护程序形成双重保障来控制外部对操作系统及U盘的写入，其实现包括两种情况：

1)不对U盘数据进行更改或不对变更操作进行保存，其实现步骤包括：

步骤1.1、设置计算机终端的BIOS，使计算机终端从USB端口引导启动；

步骤1.2、插入安装有Windows Xpe操作系统和U盘写保护程序的U盘；

步骤1.3、操作系统从U盘启动，系统本身的EWF执行写入保护，U盘的写保护程序自动运行，双重写保护保障操作系统及U盘数据安全；

步骤1.4、用户在操作系统界面进行操作，所有操作只能写入缓存，无法保存到U盘；

步骤1.5、重启操作系统，所有操作记录消失，系统恢复到以前的版本；

2）对U盘写入数据并对写入的数据进行保存，其实现步骤包括：

步骤2.1、设置计算机终端的BIOS，使计算机终端从USB端口引导启动；

步骤2.2、插入安装有Windows Xpe操作系统和U盘写保护程序的U盘；

步骤2.3、通过U盘写保护程序，发送关闭命令，关闭U盘的写保护程序，U盘处于可写状态；

步骤2.4、通过EWF管理器应用程序，输入写入保护命令，系统处于可写状态；

步骤2.5、用户在操作系统界面进行写入或更改操作并提交；

步骤2.6、系统将用户提交的数据存入U盘，重启操作系统，用户写入的数据被保存。