一种基于强制访问控制的Windows系统文件防护方法

摘要

本发明特别涉及一种基于强制访问控制的Windows系统文件防护方法。该基于强制访问控制的Windows系统文件防护方法，首先在服务器上安装SSR客户端，在本地计算机上安装SSR控制端，然后通过分析，得到Windows系统中的关键文件列表，并确定需要防护的系统的关键路径，修改提前制定好的文件防护规则模版中文件的路径，通过SSR进行文件防护规则配置和下发。该基于强制访问控制的Windows系统文件防护方法，基于白名单，与其他黑名单形式的防护手段形成了互补，且实现于内核层，即使攻击者突破了防火墙获取了系统的管理员权限，基于内核层文件强制访问控制的文件防护策略仍能阻止其恶意行为，从而使主机环境不受破坏，同时赢得宝贵的漏洞修复和攻击溯源时间。