一种应用USN实现全盘扫描功能的方法和终端设备

摘要

本发明公开了一种应用USN实现全盘扫描功能的方法和终端设备，该方法包括：全盘扫描系统接收对文件系统进行扫描的触发操作；从日志系统中获取前一次扫描操作所对应的扫描日志；根据文件扫描起点，依次取出一文件解析还原，所述文件的相关信息和解析还原后的文件发送给策略系统；所述策略系统对所述文件的相关信息和所述解析还原后的文件进行扫描，得到扫描结果，并更新所述扫描日志；如果所述扫描结果是命中，则将命中结果发送给所述全盘扫描系统。所述方法和终端设备应用了更新序列号USN和策略规则来实现全盘扫描，提高了全盘扫描的安全性和灵活性。