基于磁盘过滤驱动的Windows注册表固化

摘要：

随着计算机技术的大规模普及和计算机恶意程序随意修改注册表导致系统崩溃的情况越来越多,操作系统中注册表的安全和固化成为了人们研究和关注的焦点.所以,需要提出一种稳定的注册表固化方案.本文利用磁盘过滤驱动拦截发往磁盘的读写请求,使对注册表的更改仅仅保留在内存中,可以达到注册表固化的目的,使注册表在系统重启之后恢复到原来的状态,经仿真与测试,该方案在保证系统注册表不被修改的情况下,对系统正常的运行影响很小.

关键词： 操作系统 注册表固化 磁盘过滤驱动 安全机制

作者: 常玉 杨榆

作者单位: 北京邮电大学信息安全中心,北京,100876

会议类型: 国内会议

会议名称: 第十届中国通信学会学术年会

会议地点: 北京

会议语种:中文

页码: 129-133,138

在线出版日期: 2014-10-01（万方平台首次上网日期，不代表论文的发表时间）