[發明專利]在檢測到非期望狀態后進入特殊PC模式

無效

• 申請號: 200580038773.8
• 申請日: 2005-11-12
• 公開（公告）號: CN101292248A
• 公開（公告）日: 2008-10-22
• 發明（設計）人: A·法蘭克;T·G·菲力普斯;M·H·豪爾;C·A·斯蒂伯;J·S·杜弗斯;徐章煒;I·P·阿道特;N·坦普爾;R·文卡塔查拉姆
• 申請（專利權）人: 微軟公司
• 主分類號: G06F21/02
• 分類號: G06F21/02
• 代理公司: 上海專利商標事務所有限公司
• 代理人: 陳斌

1.一種適用于在正常模式和替換模式下操作的計算機，包括：

存儲器；

耦合到所述存儲器的處理器；

具有高于包括與所述正常模式相關聯的操作系統引導設備的任何其它引導設備的優先級的第一引導設備，其中，所述第一引導設備在所述計算機通電時被初始化，所述第一引導設備被初始化后所述操作系統引導設備啟動，所述第一引導設備在所述計算機的操作期間確保執行周期，所述第一引導設備與所述任何其它引導設備同時保持活動，所述第一引導設備包括：

用于以防篡改方式儲存數據的存儲器，所述數據包括配置數據、密碼數據、狀態數據或可執行程序數據中的至少一個；

提供單調遞增時間讀數的電路；

數據輸入/輸出電路；以及

耦合到所述時鐘和所述數據輸入/輸出電路的程序執行環境，用于執行儲存在包括在所述第一引導設備中的所述存儲器中的監視程序或度量程序中的至少一個；

其中所述第一引導設備確定所述計算機何時依從一準則來操作，其中，在計算對應于與所述準則的依從性的得分時使用度量數據，且所述替換模式在所述得分達到一閾值時被調用，其中替換模式的操作包括在所述操作系統引導設備已經啟動之后停止所述操作系統引導設備。

2.如權利要求1所述的計算機，其特征在于，包括在所述第一引導設備中的所述存儲器存儲與所述替換模式相關聯的制裁程序代碼，所述替換模式在所述計算機不依從所述準則操作時被激活。

3.如權利要求1所述的計算機，其特征在于，所述替換模式提供用于還原對所述準則的依從性的用戶界面。

4.如權利要求1所述的計算機，其特征在于，所述第一引導設備經由輸入/輸出電路接收一策略，所述策略對應于所述用于確定依從性的準則。

5.如權利要求4所述的計算機，其特征在于，所述第一引導設備認證所述策略。

6.如權利要求1所述的計算機，其特征在于，所述度量數據包括操作系統心跳、指定文件的驗證、系統時鐘的驗證、當前操作模式、對存儲器的寫的頻率或自從最后一個供應周期以來的時間中的至少一個。

7.如權利要求1所述的計算機，其特征在于，所述第一引導設備提供密碼服務。

8.一種用于監視對計算機上的策略的依從性的監督器，所述監督器包括：

安全存儲器；

提供單調遞增時間度量的時鐘；

輸入/輸出電路；

與用于主控所述計算機的操作系統的處理器分開的處理裝置，所述處理裝置耦合到所述安全存儲器、所述時鐘和所述輸入/輸出電路，所述處理裝置用于鑒于來自所述安全存儲器和所述時鐘的信息評估對應于對經由所述輸入/輸出電路接收到的策略的依從性的數據；以及

在所述計算機不依從所述策略時對所述處理裝置阻礙所述計算機的操作作出響應的實施電路，其中，所述策略對應于所述計算機的有效硬件配置，且所述實施電路將硬件功能限于所述有效硬件配置，其中阻礙所述計算機的操作包括在所述操作系統已被啟動之后停用所述操作系統的至少一部分.

9.一種確定對計算機上的策略的非依從性的方法，包括：

將對所述策略的非依從性與所述計算機上可度量的至少一個準則相關聯；

在激活操作系統之前實例化一監督器；

在實例化所述監督器之后啟動所述操作系統；

在所述計算機操作時，在所述監督器處監視對應于所述計算機上的至少一個準則的數據；

通過評估所述數據確定所述計算機何時處于非依從狀態；以及

在基于對應于所述至少一個準則的數據的得分達到一閾值時在所述計算機上施加制裁，所述施加制裁還包括在啟動所述操作系統之后停用所述操作系統的至少一部分。

10.如權利要求9所述的方法，其特征在于，所述至少一個準則包括計算會話的持續時間、供應包購買之間的時間、或與總供應包購買相比的所述計算機的總操作時間中的至少一個。

11.如權利要求9所述的方法，其特征在于，對應于所述至少一個準則的數據包括操作系統心跳、指定文件的驗證、系統時鐘的驗證、當前操作模式、對存儲器的寫的頻率或自從最后一個供應周期以來的時間中的至少一個。

12.如權利要求9所述的方法，其特征在于，還包括：

向所述監督器提供與所述操作系統獨立的程序執行環境。