申请/专利权人：北京圣博润高新技术股份有限公司

申请日：2022-03-08

公开（公告）日：2024-04-26

公开（公告）号：CN114816447B

主分类号：G06F8/61

分类号：G06F8/61;G06F8/73;G06F9/50;G06F21/10

优先权：

专利状态码：有效-授权

法律状态：2024.04.26#授权;2022.08.16#实质审查的生效;2022.07.29#公开

摘要：本申请涉及一种基于白名单动态部署软件安装方法、装置、电子设备和介质，其中方法包括：检测当前进程的进程执行文件路径是否存储于白名单中；若是，则创建安装进程记录，其中，安装进程记录包括当前进程的进程ID和安装释放文件路径；若否，则从安装进程记录中查找当前进程的父进程ID；若查找到父进程ID，则将当前进程的进程ID和安装释放文件路径写入安装进程记录；若未查找到父进程ID，则判断当前进程的执行文件是否为安装释放文件；若是安装释放文件，则判断当前进程的父进程是否为特殊信任进程或脚本解释进程；若是特殊信任进程或脚本解释进程，则将当前进程ID和安装释放文件路径写入安装进程记录。本申请监测软件安装过程，使软件顺利安装。

主权项：1.一种基于白名单动态部署软件安装方法，其特征在于，包括：检测当前进程的进程执行文件路径是否存储于白名单中；若是，则创建安装进程记录，其中，所述安装进程记录包括当前进程的进程ID和安装释放文件路径；若否，则从安装进程记录中查找当前进程的父进程ID；若查找到所述父进程ID，则将当前进程的进程ID和安装释放文件路径写入所述安装进程记录；若未查找到所述父进程ID，则判断当前进程的执行文件是否为安装释放文件；若是安装释放文件，则判断当前进程的父进程是否为特殊信任进程或脚本解释进程；若是特殊信任进程或脚本解释进程，则将当前进程ID和安装释放文件路径写入所述安装进程记录；所述安装进程记录包括多个进程链，所述进程链包括至少一个第一进程链，所述若查找到所述父进程ID，则将当前进程的进程ID和安装释放文件路径写入所述安装进程记录，包括：若从安装进程记录中查找当前进程的父进程ID，则将当前的进程ID写入父进程ID之后，生成第一进程链；所述安装进程记录包括多个进程链，所述进程链包括第二进程链和第三进程链，所述若当前进程的父进程是特殊信任进程或脚本解释进程，则将当前进程ID写入所述安装进程记录，包括：若当前进程的父进程是特殊信任进程，则在安装进程记录中创建第二进程链，将当前的进程ID写入所述第二进程链；若当前进程的父进程是脚本解释进程，则在安装进程记录中创建第三进程链，将当前的进程ID写入所述第三进程链；所述安装进程记录包括exe格式和或msi格式的安装程序文件以及多个进程链，所述进程链包括第四进程链，所述方法还包括：若msiexec安装程序载入msi文件生成第一安装进程，则创建第四进程链，并将所述第一安装进程ID写入所述第四进程链；若所述msiexec安装程序载入exe文件生成第二安装进程，则将所述第二安装进程ID写入所述第四进程链；所述安装进程记录包括用于记录所述安装释放文件路径的释放文件路径记录，所述方法还包括：若位于任一进程链中的进程发起释放文件操作，生成安装释放文件，则将所述安装释放文件的文件路径写入释放文件路径记录；当所述安装释放文件关闭时，若所述安装释放文件为PE文件或脚本文件，则将所述PE文件或脚本文件写入白名单；若确定所述安装释放文件的文件路径被缩写成缩写路径，则将所述安装释放文件的文件路径和所述缩写路径均写入释放文件路径记录；获取安装释放文件移动前以及移动后的文件路径；若基于所述安装释放文件移动前的文件路径判断所述安装释放文件属于任一进程的释放文件，则将所述安装释放文件移动后的文件路径写入释放文件路径记录。

全文数据：

权利要求：

百度查询： 北京圣博润高新技术股份有限公司 基于白名单动态部署软件安装方法、装置、电子设备和介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD