安全防护管理方法、计算机系统和计算机可读取存储媒体

摘要

本发明涉及安全防护管理方法、计算机系统以及非暂态计算机可读取存储媒体。本技术的各种实施例提供操作系统装载前的一种优先启动机架系统安全防护模块的方法。安全防护模块检查伺服器平台的安全性，通过基板管理控制器(BMC)向管理员进行通信，认证机架系统主板上的固件签名，通过隔离无认证的统一可延伸固件接口映像文件来排除恶意软件，检查签名列表和安装在主板上的安全防护密钥，和向机架系统的控制器(例如BMC)报告安全防护管理的状态。当安全防护模块确定未认证的固件或带有恶意软件的可启动存储装置被装载到机架系统，安全防护模块停止与未经认证固件和可启动存储装置相关的程序，随后发送报告通知管理员。