具有反恶意软件的计算机系统和方法

摘要

在一些实施例中，方法可提供用于保护平台的带外(OOB)代理。OOB代理能够利用非TRS方法来测量和保护带内安全代理。在一些实施例中，可管理性引擎可提供到带内和带外安全代理的带外连接性，并提供对系统存储器资源的访问权，而不必依赖OS服务。这可用于可信反恶意软件和补救服务。

主权项

一种计算平台，包括：CPU，用于执行具有相关联操作系统OS存储器空间的操作系统OS；以及能够在所述操作系统不运行时进行操作的可管理性引擎，所述可管理性引擎提供带外OOB安全代理以保护所述OS存储器空间中的代码，所述OOB安全代理在所述OS之外运行，其中所述可管理性引擎包括用于向外部安全代理服务提供安全OOB通道的网络接口；以及在所述OS内运行的带内IB代理、在所述IB代理与所述外部安全代理服务之间建立的IB通道以及在所述OOB安全代理与所述IB代理之间建立的受保护的存储器通道，其中所述IB代理通知所述OOB安全代理可能的恶意软件活动。