[发明专利]用于计算机安全的接种器和抗体

权利要求书

1.一种用于计算机安全的方法，包括：

在计算机中确定不希望的计算机程序将驻留的区域；

在该区域中提供数据对象，使得数据对象向计算机提供安全并防止不希望的程序被安装在所述计算机上；和

在计算机中的第二区域中提供空配置对象，其中，空配置对象与数据对象相关。

2.根据权利要求1所述的方法，其中，空配置对象包含空登记表密钥。

3.根据权利要求1所述的方法，其中，空配置对象包含空配置信息。

4.根据权利要求1所述的方法，还包括：

防止删除或修改数据对象。

5.根据权利要求4所述的方法，其中，防止删除或修改数据对象包含：

设定对于数据对象的安全许可。

6.根据权利要求4所述的方法，其中，防止删除或修改数据对象包含：

将数据对象修改为与不希望的程序不同的对象类型。

7.根据权利要求6所述的方法，其中，防止删除或修改数据对象包含：

在数据对象类型中放置第二数据对象。

8.根据权利要求1所述的方法，还包括：

响应数据对象的访问产生安全事件。

9.根据权利要求1所述的方法，还包括：

响应空配置对象的访问产生安全事件。

10.一种用于计算机安全的装置，包括：

接种器引擎，其被配置为在计算机中确定不希望的计算机程序将驻留的区域并在该区域中提供数据对象使得数据对象向计算机提供安全并防止不希望的程序被安装在所述计算机上，并且被配置为在计算机中的第二区域中提供空配置对象，其中，空配置对象与数据对象相关。

11.根据权利要求10所述的装置，其中，空配置对象包含空登记表密钥。

12.根据权利要求10所述的装置，其中，空配置对象包含空配置信息。

13.根据权利要求10所述的装置，还包括被配置为防止删除或修改数据对象的安全子系统。

14.根据权利要求13所述的装置，其中，安全子系统通过设定对于数据对象的安全许可来防止删除或修改数据对象。

15.根据权利要求13所述的装置，其中，安全子系统通过将数据对象修改为与不希望的程序不同的对象类型来防止删除或修改数据对象。

16.根据权利要求15所述的装置，其中，安全子系统通过在数据对象类型中放置第二数据对象来防止删除或修改数据对象。

17.根据权利要求10所述的装置，还包括：

被配置为响应数据对象的访问产生安全事件的安全子系统。

18.根据权利要求10所述的装置，还包括：

被配置为响应空配置对象的访问产生安全事件的安全子系统。

19.一种用于计算机安全的设备，包括：

用于在计算机中确定不希望的计算机程序将驻留的区域的装置；

用于在该区域中提供数据对象使得数据对象向计算机提供安全并防止不希望的程序被安装在所述计算机上的装置；和

用于在计算机中的第二区域中提供空配置对象的装置，其中，空配置对象与数据对象相关。

20.一种其上存储有指令的计算机可读介质，这些指令用于：

在计算机中确定不希望的计算机程序将驻留的区域；

在该区域中提供数据对象，使得数据对象是计算机提供安全并防止不希望的程序被安装在所述计算机上；和

在计算机中的第二区域中提供空配置对象，其中，空配置对象与数据对象相关。