申请/专利权人：微软技术许可有限责任公司

申请日：2019-10-01

公开（公告）日：2024-03-29

公开（公告）号：CN112805708B

主分类号：G06F21/62

分类号：G06F21/62;G06F21/80;H04L9/40;G06F21/78

优先权：["20181008 US 16/154,197"]

专利状态码：有效-授权

法律状态：2024.03.29#授权;2021.06.01#实质审查的生效;2021.05.14#公开

摘要：服务器内核处理系统从用户模式计算环境接收输入输出IO请求。IO请求被分析，以确定该IO请求是否是修改目标卷中的数据的修改请求。如果是，则目标分析逻辑确定该请求是否针对第一受保护卷或第二受保护卷内的目标卷。如果请求是要修改被存储在第一受保护卷中的数据，则请求将被阻止。如果请求是要修改第二受保护卷中的数据，则白名单被检查以确定请求进程和用户是否在白名单上。如果不是，则请求也被阻止。

主权项：1.一种计算系统，包括：至少一个处理器；以及存储器，存储由所述至少一个处理器可执行的指令，其中所述指令在服务器内核中提供：数据访问逻辑，被配置为：从调用进程接收对被存储在数据存储设备上的数据执行操作的调用；调用拦截逻辑，被配置为：在所述调用被执行之前拦截所述调用；并且基于确定所述调用是操纵目标数据的数据操纵请求，标识所述目标数据被存储的存储位置；目标分析逻辑，被配置为：基于确定所述存储位置不在与所述计算系统对应的主启动记录中，并且所述存储位置在保存受保护存储卷的磁盘上，将所述调用进程与白名单文件中的条目集合进行比较，所述条目集合标识被授权访问所述受保护存储卷的调用进程；以及基于所述比较，生成授权信号，所述授权信号指示所述调用进程未被所述白名单文件授权；以及调用阻止逻辑，被配置为：基于所述授权信号阻止所述调用被执行。

全文数据：

权利要求：

百度查询： 微软技术许可有限责任公司 保护计算机系统上的选定磁盘

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD