针对windows全系统的文件保护方法及系统

摘要

本发明提供了一种针对windows全系统的文件保护方法及系统。该方法包括：采用Minifilter文件过滤驱动框架对系统内的文件访问操作进行监控；当监控到进程尝试打开文件时，获取到当前文件的哈希值，以及当前进程的哈希值；查询当前文件的哈希值是否存在于策略要保护的列表中；如果不存在，允许本次打开操作；如果存在，查询当前进程的哈希值是否存在于可信进程列表中；如果存在于可信哈希列表中，允许本次打开操作；如果不存在于可信哈希列表中，通过重定向的方式触发保护动作。本发明提供的针对windows全系统的文件保护方法及系统能够实现在windows XP及以后的所有系统的文件保护功能，做到被保护文件不被不可信进程访问、读取、修改、重命名、删除。