一种基于Windows进程的系统性保护方法及装置

摘要

本发明提供一种Windows进程的系统性保护方法及装置，该方法包括：加载内核进程保护模块和内核规则管理模块，将进程保护规则写入所述内核规则管理模块，将应用窗口消息保护模块注入所述进程保护规则中要求保护的GUI进程中，依据进程保护规则，对进入所述内核进程保护模块或应用窗口消息保护模块的访问进程或窗口消息进行判断，根据判断结果，对所述访问进程或窗口消息进行处理。该装置包括：加载单元、写入单元、注入单元、判断单元及处理单元。本方案能够提升Windows进程保护的可靠性。

主权项

一种Windows进程的系统性保护方法，其特征在于，包括：加载内核进程保护模块和内核规则管理模块；将进程保护规则写入所述内核规则管理模块；将应用窗口消息保护模块注入所述进程保护规则中要求保护的GUI进程中；依据进程保护规则，对进入所述内核进程保护模块或应用窗口消息保护模块的访问进程或窗口消息进行判断；根据判断结果，对所述访问进程或窗口消息进行处理。