[发明专利]一种虚拟化环境下获取Windows虚拟机中历史记录的方法

权利要求书

1.一种虚拟化环境下获取Windows虚拟机中历史记录的方法，其特征在于，具体包括如下步骤：

S1、找到目标Windows来宾虚拟机；

S2、获取所述目标Windows来宾虚拟机操作系统类型，如果不是Windows系统则结束，如果是则进入下一步；

S3、采用虚拟化技术读取目标Windows来宾虚拟机上存有文件打开记录的快捷方式文件，并将所述快捷方式文件加载到宿主机的内存；

S4、在所述宿主机中分析加载到内存中的所述快捷方式文件的语义信息，从中读取出所述目标Windows来宾虚拟机上对应打开的文件记录；

S5、重复所述步骤S3和S4，直到遍历完所有保存有所述文件打开历史记录的快捷方式文件。

2.如权利要求1所述的虚拟化环境下获取Windows虚拟机中历史记录的方法，其特征在于，所述步骤S1中具体根据虚拟机的标识符找到目标Windows来宾虚拟机。

3.如权利要求1所述的虚拟化环境下获取Windows虚拟机中历史记录的方法，其特征在于，所述虚拟机标识符包括：虚拟机名和虚拟机ID。

4.如权利要求1所述的虚拟化环境下获取Windows虚拟机中历史记录的方法，其特征在于，所述步骤S3中的记录包括：文件路径，文件名和文件打开时间。

5.如权利要求1所述的虚拟化环境下获取Windows虚拟机中历史记录的方法，其特征在于，所述获取所述目标Windows来宾虚拟机操作系统类型具体为：通过离线扫描所述目标Windows来宾虚拟机的Windows注册表，并读取系统版本信息来确定操作系统类型。

6.如权利要求1所述的虚拟化环境下获取Windows虚拟机中历史记录的方法，其特征在于，所述宿主机还包括快捷方式读取单元，用于分析加载到内存中的所述快捷方式文件的语义信息，并从中读取单元读取出所述目标Windows来宾虚拟机上对应打开的文件记录。