一种程序白名单知识库更新的方法及装置

摘要

本发明公开了一种程序白名单知识库更新的方法及装置，该方法包括：检测系统中是否产生运行安装程序的操作；如果检测到运行安装程序的操作，建立安装程序的进程父子关系树及临时程序白名单列表；在临时程序白名单列表中执行安装程序；判断安装程序的执行过程中产生的新的文件是否属于进程父子关系树；如果新的文件属于进程父子关系树，则将文件存入临时程序白名单列表；根据临时程序白名单列表更新预设的程序白名单知识库。本发明使安装程序在安装和更新过程中不影响程序白名单知识库对工控系统的控制，且安装程序在安装和更新的过程中可以自动更新程序白名单知识库，和普通程序安装类似，无需要过多的人工干预。