[发明专利]一种操作系统进程控制方法

权利要求书

1.一种操作系统进程控制方法，具体方法步骤为：步骤一、给系统下的每一个可执行文件一个唯一的标识；步骤二、把所述标识按照执行需要放入执行列表，组成进程控制策略；步骤三、在系统内核中插入内核模块，替换hook点函数；步骤四、内核模块接收进程控制策略并解析，维护执行列表，在计算机上运行任何程序和脚本时，内核模块根据执行列表的进程控制策略决定进程和脚本的执行方法。

2.根据权利要求1所述的操作系统进程控制方法，所述步骤一中的唯一标识为采用md5计算方法，计算出的每个可执行文件的特征值。

3.根据权利要求1所述的操作系统进程控制方法，所述步骤二中，把标识按照禁止启动和允许运行的执行需要放入黑白名单执行列表。

4.根据权利要求3所述的操作系统进程控制方法，所述黑名单上的进程是禁止启动的，白名单上的进程是允许运行的。

5.根据权利要求1所述的操作系统进程控制方法，所述系统内核为基于内核安全子系统框架的。

6.根据权利要求1所述的操作系统进程控制方法，所述步骤一和步骤二在服务器上完成，所述进程控制策略由服务器下发到需要进行进程控制的计算机，并存储在内存中。

7.根据权利要求6所述的操作系统进程控制方法，当有新的进程控制策略下发到需要进行进程控制的计算机时，新的进程控制策略替换之前的进程控制策略。