基于windows驱动技术的终端注册表安全防护方法及系统

摘要

本发明公开了一种基于windows驱动技术的终端注册表安全防护方法及防护系统，其中防护方法包括如下步骤：捕获操作系统发送的注册表请求更改指令。判断请求更改的注册表是否为待保护注册表防护策略中的注册表。在请求更改的注册表为待保护注册表防护策略中的注册表时拦截更改操作并控制代理组件向用户发送提示信息。本发明提出的基于windows驱动技术的终端注册表安全防护方法采用windows操作系统驱动的方式，保护指定的注册表路径以及所有子项不被篡改、删除。由于通过windows操作系统驱动的方式能够实现实时的检测，做到及时的拦截，且能够实现所有篡改操作的避免监控，实现对注册表保护的实时性、有效性、便捷性。