[發明專利]基于U盤Windows XP Embedded 隨身操作系統的保護方法

有效

• 申請號: 201210368999.6
• 申請日: 2012-09-27
• 公開（公告）號: CN102902937A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 梁松濤;董建強;張魯國;劉熙胖;王科峰;張重磊;劉長河;楊偉紅
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: G06F21/82
• 分類號: G06F21/82
• 代理公司: 北京鑫浩聯德專利代理事務所(普通合伙) 11380
• 代理人: 李荷香

技術領域

本發明涉及一種通過Windows?XP?Embedded操作系統本身的EWF覆蓋寫保護和U盤的寫保護程序雙重保障來控制外部對操作系統及U盤寫入的基于U盤Windows?XP?Embedded隨身操作系統的保護方法。

背景技術

Windows?XP?Embedded（又稱Windows?Xpe）是一種嵌入式操作系統，可以以組件化的形式提供Windows操作系統的功能。Windows?Xpe基于二進制，包含10000多個獨立的功能組件，因此開發人員在自定義設備映像中管理或降低內存占用量時可以選擇并獲得最佳功能。

Windows?Xpe操作系統可根據應用需要進行任意裁剪，并刻成盤或裝在U盤、移動硬盤中，作為一個單獨的、完整的操作系統使用。用戶不需要攜帶自己的電腦，通過裝有Windows?Xpe系統的U盤或移動硬盤，插入他人的PC機，就可使用戶方便、快捷使用自己U盤中的操作系統，最大限度保證了用戶的隱私及程序軟件方面的使用習慣，適合經常需要出差的人員、財會人員、高層管理人員、移動辦公人員等。

Windows?Xpe系統具有較高的自身保護功能，其保護主要是基于EWF保護技術。Enhanced?Write?Filter(EWF)提供一種保護卷以防止寫入的手段。該技術分為三種保護方式：硬盤保護模式、內存保護模式、內存保護注冊表模式，其中硬盤保護模式下允許在受保護盤上寫入數據，也就是說在不輸入保護指令的同時機器重啟之后能保存先前的修改，如果是內存保護或者內存保護注冊表模式，則在沒有輸入保護指令的情況下，當前系統所作的修改，包括：安裝軟件，保存數據等，都是臨時緩存在內存中，系統重啟之后這些修改會全部丟失。

目前，U盤隨身操作系統很多，但對U盤操作系統及數據的保護卻很少。面對層出不窮的針對系統的攻擊，僅僅依靠Windows?Xpe系統自身的保護方式，不能有效保護系統的安全。同時，U盤具有的即插即用的特點，使得U盤中的數據更容易受到病毒的入侵和破壞。因此，如何保障U盤隨身操作系統的安全是一個亟待解決的問題。

發明內容

本發明的目的在于克服現有技術中對U盤的操作系統及數據的保護方式的缺少及單一的不足而提供一種基于U盤的Windows?XP?Embedded隨身操作系統的保護方法，通過Windows?XP?Embedded操作系統本身的EWF覆蓋寫保護和U盤的寫保護程序雙重保障來保護U盤Windows?XP?Embedded操作系統及U盤中數據的安全。

本發明的技術方案是：一種基于U盤的Windows?XP?Embedded?隨身操作系統的保護方法，通過將Windows?XP?Embedded操作系統安裝到U盤中，作為移動的系統使用，其特征在于：通過Windows?XP?Embedded操作系統本身的EWF覆蓋寫保護和U盤的寫保護程序形成雙重保障來控制外部對操作系統及U盤的寫入，其實現包括兩種情況：

1)不對U盤數據進行更改或不對變更操作進行保存，其實現步驟包括：

步驟1.1、設置計算機終端的BIOS，使計算機終端從USB端口引導啟動；

步驟1.2、插入安裝有Windows?Xpe操作系統和U盤寫保護程序的U盤；

步驟1.3、操作系統從U盤啟動，系統本身的EWF執行寫入保護，U盤的寫保護程序自動運行，雙重寫保護保障操作系統及U盤數據安全；

步驟1.4、用戶在操作系統界面進行操作，所有操作只能寫入緩存，無法保存到U盤；

步驟1.5、重啟操作系統，所有操作記錄消失，系統恢復到以前的版本；

2）對U盤寫入數據并對寫入的數據進行保存，其實現步驟包括：

步驟2.1、設置計算機終端的BIOS，使計算機終端從USB端口引導啟動；

步驟2.2、插入安裝有Windows?Xpe操作系統和U盤寫保護程序的U盤；

步驟2.3、通過U盤寫保護程序，發送關閉命令，關閉U盤的寫保護程序，U盤處于可寫狀態；

步驟2.4、通過EWF管理器應用程序，輸入寫入保護命令，系統處于可寫狀態；

步驟2.5、用戶在操作系統界面進行寫入或更改操作并提交；

步驟2.6、系統將用戶提交的數據存入U盤，重啟操作系統，用戶寫入的數據被保存。