一种基于防火墙注册表特征的虚拟化环境检测方法

摘要

本发明提供了一种基于防火墙注册表特征的虚拟化环境检测方法，所述方法为：步骤S1、Windows平台的应用程序生成一个规则组名称特征库；步骤S2、当操作系统处于虚拟化状态并且需要处理一些网络请求时，操作系统会激活虚拟化系统环境特征的Windows防火墙规则；步骤S3、Windows平台的应用程序通过查询和枚举注册表模块中注册表，获取操作系统中所有记录防火墙规则信息的注册表键，然后判断是否存在符合虚拟化系统环境特征的注册表键；步骤S4、继续判断注册表键值中用于记录防火墙规则是否处于激活状态的字段“Action”是否为“TRUE”，是，则当前运行环境为虚拟化环境；否，则当前运行环境不是虚拟化环境。本发明能检测系统是否处于虚拟化环境，检测准确性高。