[發明專利]用于多操作系統環境的介質保護策略實施的方法、系統、設備和介質

有效

• 申請號: 202010185349.2
• 申請日: 2015-01-30
• 公開（公告）號: CN111367574B
• 公開（公告）日: 2023-09-12
• 發明（設計）人: M·A·羅斯曼;V·J·齊默;M·S·多蘭
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/60;G06F21/62;G06F21/57
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 李煒;黃嵩泉

用于介質保護策略實施的技術包括具有多個操作系統以及被分區成若干區域的數據存儲設備的計算設備。在這些操作系統中的每個操作系統的執行過程中，策略實施模塊可以攔截介質訪問請求并基于平臺介質訪問策略判定是否允許這些介質訪問請求。這些介質訪問策略可以基于正在執行的操作系統的標識、所述數據存儲設備的區域、或所請求的存儲操作來允許請求。在加載選定的操作系統之前，固件策略實施模塊可以確定磁盤存儲設備的要進行保護免受所述選定的操作系統影響的區域。所述固件策略實施模塊可以配置所述數據存儲設備以防止對那個區域的訪問。這些介質訪問策略可以被存儲在一個或多個固件變量中。對其他實施例進行了描述并要求保護。

本申請是PCT國際申請號為PCT/US2015/013786、國際申請日為2015年1月30日、進入中國國家階段的申請號為201580003846.3，題為“用于多操作系統環境的介質保護策略實施的計算設備”的發明專利申請的分案申請。

相關美國專利申請的交叉引用

本申請要求2014年2月6日提交的標題為“用于雙操作系統環境的分區保護方案(PARTITION?PROTECTION?SCHEME?FOR?A?DUAL?OS?ENVIRONMENT)”的美國臨時專利申請S/N.61/936,614以及2014年6月6日提交的標題為“用于多操作系統環境的介質保護策略實施”的美國實用專利申請S/N.14/298,312的優先權。

背景技術

一些計算設備配備由制造商安裝的多個操作系統。例如，計算設備可以包括如的Windows^TM(Windows^TM)等通用操作系統以及如安卓^TM(Android^TM)等面向移動的操作系統。在這種多操作系統環境中，配備這種配置的產品冒著使用戶無意地刪除不為當前活動的操作系統所擁有的“非必要”分區或干擾性數據的風險。

許多計算設備包括負責硬件初始化、較低層的硬件管理以及管理引導進程的固件。具體地，在具有多個操作系統的設備中，在預引導期間，平臺固件可以選擇并加載對應于所安裝的操作系統之一的引導目標。可以根據統一可擴展固件接口(“UEFI”)規范來實現負責引導計算設備的主要平臺固件，所述規范具有由統一EFI論壇發布的數個版本。所述UEFI規范規定了計算設備的固件與計算設備的所安裝的操作系統之間的接口。

附圖說明

在附圖中通過舉例而非限制的方式展示了在此所描述的概念。為了展示的簡單和清楚，圖中所展示的元件不一定按比例繪制。在認為適當的情況下，在附圖之間對參考標記加以重復以表示相應的或相似的元件。

圖1是用于介質保護策略實施的計算設備的至少一個實施例的簡化框圖；

圖2是圖1的系統的計算設備的環境的至少一個實施例的簡化框圖；

圖3是圖1和圖2的計算設備的數據存儲設備的示意性分區方案的示意圖；

圖4是可以由圖1和圖2的計算設備執行的用于介質保護策略實施的方法的至少一個實施例的簡化流程圖；

圖5是可以由圖1和圖2的計算設備所建立的存儲驅動器棧的示意圖；以及

圖6是可以由圖1和圖2的計算設備執行的用于介質保護策略實施的固件方法的至少一個實施例的簡化的流程圖。

具體實施方式

雖然本公開的概念易有多種不同修改和替代形式，但通過舉例在附圖中已經示出其具體實施例并且在此將對其進行詳細描述。然而，應當理解的是，并不旨在將本公開的概念限制至所公開的具體形式，而是相反，意圖是覆蓋與本公開和所附權利要求書一致的所有修改、等效物、和替代物。