[发明专利]计算机操作系统的还原保护状态检测方法和系统

权利要求书

1.一种计算机操作系统的还原保护状态检测方法，其特征在于，包括：

在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息；所述探测记录还用于记录探测文件信息；所述探测文件信息至少包括文件名、创建/更新时间、存储地址；

根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；

若查找到与所述探测记录相匹配的探测文件，则读取探测文件记载的信息，若所述探测记录中所记录的探测文件信息与所述存储分区上的探测文件记载的信息匹配，判定所述计算机操作系统未处于还原保护状态。

2.根据权利要求1所述的计算机操作系统的还原保护状态检测方法，其特征在于，若查找到与所述探测记录相匹配的探测文件，还包括：对所述计算机的存储分区上的探测文件信息进行更新，并将更新的探测文件信息更新至所述外部存储单元的探测记录；

若查找不到与所述探测记录相匹配的探测文件，则在所述计算机的存储分区上创建一探测文件，则在所述计算机的存储分区上写入一探测文件，并将写入探测文件的信息记录在探测记录中发送至所述外部存储单元进行存储。

3.根据权利要求1所述的计算机操作系统的还原保护状态检测方法，其特征在于，在获取与所述计算机连接的外部存储单元存储的探测记录的过程中，若所述外部存储单元不存在与所述计算机对应的探测记录，则在所述计算机的存储分区上写入一探测文件，并将写入探测文件的信息记录在探测记录中发送至所述外部存储单元进行存储。

4.根据权利要求1所述的计算机操作系统的还原保护状态检测方法，其特征在于，所述探测文件以隐藏文件的形式存储于所述计算机的存储分区上。

5.根据权利要求1至4任一项所述的计算机操作系统的还原保护状态检测方法，其特征在于，所述外部存储单元设于一网络服务器上，通过网络与所述计算机进行通信。

6.根据权利要求5所述的计算机操作系统的还原保护状态检测方法，其特征在于，还包括：

采集所属计算机的唯一标记，将所采集唯一标记和探测文件信息保存在探测记录中发送至外部存储单元；在计算机的操作系统启动后，根据所述唯一标记从外部存储单元获取对应的探测记录；

其中，所述外部存储单元接收多个计算机发送的探测记录。

7.根据权利要求6所述的计算机操作系统的还原保护状态检测方法，其特征在于，所述唯一标记为计算机网卡的MAC地址。

8.一种计算机操作系统的还原保护状态检测系统，其特征在于，包括：运行在计算机操作系统上的应用程序，以及与所述计算机互连的外部存储单元；

所述应用程序，用于在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；若查找到与所述探测记录相匹配的探测文件，则读取探测文件记载的信息，若所述探测记录中所记录的探测文件信息与所述存储分区上的探测文件记载的信息匹配，判定所述计算机操作系统未处于还原保护状态；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息；所述探测记录还用于记录探测文件信息；所述探测文件信息至少包括文件名、创建/更新时间、存储地址；

所述外部存储单元，用于接收并保存所述探测记录。

9.一种计算机设备，其特征在于，包括：存储器、具有一个或多个处理器；

所述存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器执行如权利要求1-7中任一所述的计算机操作系统的还原保护状态检测方法。

10.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的计算机操作系统的还原保护状态检测方法。