[发明专利]一种基于文件系统过滤驱动的Windows白名单控制方法在审
申请号: | 201610548765.8 | 申请日: | 2016-07-13 |
公开(公告)号: | CN106203073A | 公开(公告)日: | 2016-12-07 |
发明(设计)人: | 邢希双 | 申请(专利权)人: | 浪潮电子信息产业股份有限公司 |
主分类号: | G06F21/51 | 分类号: | G06F21/51;G06F21/57 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 张靖 |
地址: | 250101 山东*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于文件系统过滤驱动的Windows白名单控制方法,所述方法通过在Windows NTFS文件系统上面增加过滤驱动,在整个操作系统上控制非白名单中的进程启动,控制非白名单中的动态库加载,控制非白名单中的驱动加载,控制二进制文件添加,控制白名单中的二进制文件被写入、覆盖、替换、删除和重命名。本发明具有技术鲜明、部署简单的特点,在用户使用方面增加了极大的便利性。白名单主服务进程在安装文件系统过滤驱动之后,自动扫描当前系统上的所有二进制文件,建立白名单清单链表,不需要用户进行任何干预。 | ||
搜索关键词: | 一种 基于 文件系统 过滤 驱动 windows 名单 控制 方法 | ||
【主权项】:
一种基于文件系统过滤驱动的Windows白名单控制方法,其特征在于:所述方法通过在Windows NTFS文件系统上面增加过滤驱动,在整个操作系统上控制非白名单中的进程启动,控制非白名单中的动态库加载,控制非白名单中的驱动加载,控制二进制文件添加,控制白名单中的二进制文件被写入、覆盖、替换、删除和重命名。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮电子信息产业股份有限公司,未经浪潮电子信息产业股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610548765.8/,转载请声明来源钻瓜专利网。
- 上一篇:一种防止应用程序互唤醒的方法及装置
- 下一篇:一种安全验证系统及方法