CN102968359A - 磁盘保护系统下的注册表透明穿透方法 - Google Patents

Abstract

本发明提供一种磁盘保护系统下的注册表透明穿透方法，包括备份步骤和还原步骤，所述备份步骤是：系统关机，在捕获到关机输入输出请求包时，将需要穿透的注册表键进行备份，保存在一穿透数据文件中；所述还原步骤是：开机后，在启动类型为System_start的驱动程序初始化时，从所述穿透数据文件中读取需要穿透的注册表键并还原至各注册表键在注册表中的对应位置。本发明实现了磁盘保护模式下注册表数据的修改，且能够对多个用户的用户注册表数据进行透明穿透，解决了不能穿透HKCU注册表的难题。本发明可通过配置界面灵活配置，支持主流Windows操作系统且支持在多还原层磁盘保护模式下的注册表透明穿透。

Description

磁盘保护系统下的注册表透明穿透方法

【技术领域】

本发明涉及磁盘保护系统下的注册表透明穿透方法。

【背景技术】

在当前复杂的网络环境中，各种病毒和木马无处不在，人们对系统和其中的重要数据的保护越来越重视，保护系统的软件也越来越多。不过随着客户的应用环境越来越复杂，数据量越来越大，普通的保护软件根本无法满足需求。为了保证Windows系统引导分区的健壮性、避免不必要的数据写入、延长存储介质的寿命，需要对引导分区开启磁盘保护模式，该机制可有效控制对引导分区的写操作，保证磁盘系统不会被病毒木马等破坏，但同时带来了另一个问题：Windows操作系统的核心机制之一注册表是以Hive文件的形式存在于系统分区，若要安装应用软件，即使选择安装在非系统分区也不可避免地要往注册表中写数据，但磁盘保护机制对写操作进行了重定向，导致相关数据无法写入注册表，这样就无法保存用户对注册表键值的修改，从而导致在操作系统重启后，所有对系统分区的修改都会恢复到初始状态，这些软件将无法正常使用，对系统某些设置的修改也无法保存。

微软的EWF保护模式是微软为其嵌入式操作系统提供的一套磁盘保护系统，可以保护磁盘分区数据不被修改，微软针对EWF保护模式,提供了一种注册表穿透方案regflt，该方案可以在EWF保护模式开启的情况下允许用户将部分注册表数据保存到系统中。但该方案主要存在以下不足：

1、对部分注册表键的穿透不稳定，容易出现穿透出错或无法穿透的情况；

2、不能穿透用户注册表HKCU下的注册表键，并且不能进行多用户注册表穿透；

3、不支持多还原层磁盘保护下的注册表穿透；

4、没有人机交互界面，配置需要穿透的注册表键比较麻烦；

5、只有Windows XP Embedded、Windows Embedded Standard 7操作系统上的版本，没有提供在Windows XP和Windows 7操作系统上运行的版本。

【发明内容】

本发明要解决的技术问题，在于提供一种磁盘保护系统下的注册表透明穿透方法，其不仅可以实现对用户下和多还原层磁盘保护系统下注册表的透明穿透，而且具有友好的交互界面，使配置方便快捷。

本发明是这样实现的：

磁盘保护系统下的注册表透明穿透方法，包括备份步骤和还原步骤，所述备份步骤是：系统关机，在捕获到关机输入输出请求包时，将需要穿透的注册表键进行备份，保存在一穿透数据文件中；所述还原步骤是：开机后，在启动类型为System_start的驱动程序初始化时，从所述穿透数据文件中读取需要穿透的注册表键并还原至各注册表键在注册表中的对应位置。

进一步地，本发明还包括一穿透配置文件，所述穿透配置文件由文件头和需要穿透的注册表键信息组成；所述文件头包括如下信息：需要穿透的注册表键的有效总个数、穿透配置文件的有效总长度、第一个需要穿透的注册表键的开始位置以及注册表过滤功能启用状态；所述需要穿透的注册表键信息包括需要穿透的注册表键的路径以及指定用户的用户配置文件的路径，所述系统包括多个用户的账户，当需要穿透的注册表键为用户HKCU下的注册表键时，该注册表键需要穿透的用户即为指定用户。

进一步地，所述需要穿透的注册表键是HKLM\SOFTWARE下的注册表键，所述备份步骤和还原步骤如下：

所述备份步骤具体为：

步骤1、系统关机时，捕获到关机输入输出请求包，读取穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束备份步骤；若注册表过滤功能启用状态为已启用，执行步骤2；

步骤2、读取所述穿透配置文件中记录的需要穿透的HKLM\SOFTWARE下注册表键的路径，备份该路径下的注册表子键，并生成一第一临时文件，将该第一临时文件以该路径为索引写入所述穿透数据文件；

根据文件头中第一个需要穿透的注册表键的开始位置读取第一个需要穿透的注册表健的路径；根据文件头中需要穿透的注册表键的有效总个数判断所有需要穿透的注册表键是否全部备份完毕，若否，则重复步骤2；若是，完成注册表的备份；

所述还原步骤具体为：

步骤3、开机后，在启动类型为System_start的驱动程序初始化时，读取所述穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束还原步骤；若注册表过滤功能启用状态为已启用，执行步骤4；

步骤4、读取所述文件头中记录的需要穿透的HKLM\SOFTWARE下注册表键的路径，以该路径为索引，从所述穿透数据文件中读取该路径对应的第一临时文件，将该第一临时文件还原到HKLM\SOFTWARE下对应的位置；

根据文件头中需要穿透的注册表子键的有效总个数判断所有需要穿透的注册表子健是否全部还原完毕，若否，则重复步骤4；若是，完成注册表的还原。

进一步地，所述需要穿透的注册表键是用户HKCU下的注册表键，所述备份步骤和还原步骤如下：

所述备份步骤具体为：

步骤10、系统关机时，捕获到关机输入输出请求包，读取穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束备份步骤；若注册表过滤功能启用状态为已启用，执行步骤20；

步骤20、从所述穿透配置文件中读取指定用户的用户配置文件的路径，根据该路径获取该用户配置文件，并将该用户配置文件还原到注册表的HKLM\SOFTWARE\UserAfter下；因为在系统关机时，用户配置文件已经不存在了，因此必须人为加载；

步骤30、从所述穿透配置文件中读取需要穿透的用户HKCU下注册表键的路径，并根据该路径从HKLM\SOFTWARE\UserAfter下备份出对应的注册表子键，并生成一第二临时文件，该第二临时文件以用户HKCU下注册表键的路径为索引；

根据文件头中需要穿透的注册表键的有效总个数判断所有需要穿透的注册表健是否全部还原完毕，若否，则重复步骤30，直至需要穿透的用户HKCU下的注册表键都生成以其路径为索引的第二临时文件，各第二临时文件通过不同的路径索引进行识别；若是，执行步骤40；

步骤40、复制所述用户配置文件，生成备份用户配置文件，将所述备份用户配置文件还原至HKLM\SOFTWARE\UserFilter下；

步骤50、将各所述第二临时文件均还原至HKLM\SOFTWARE\UserFilter下对应的子健；

步骤60、备份HKLM\SOFTWARE\UserFilter下注册表键并生成用户穿透配置文件，所述用户穿透配置文件即保存有需要过滤的指定用户的HKCU的数据；

步骤70、将所述用户穿透配置文件以该用户的用户配置文件的路径为索引写入所述穿透数据文件，完成该用户的用户HKCU下的注册表键的备份；当指定多个用户时，重复步骤20至70，直至完成所有指定用户的用户HKCU下的注册表键的备份；

所述还原步骤具体为：

步骤80、开机后，在启动类型为System_start的驱动程序初始化时，读取所述穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束还原步骤；若注册表过滤功能启用状态为已启用，执行步骤90；

步骤90、读取所述文件头中记录的指定用户的用户配置文件的路径，以该路径为索引，从所述穿透数据文件中读取该路径对应的用户穿透配置文件；

步骤100、将所述用户穿透配置文件覆盖所述用户配置文件，即完成了用户HKCU的注册表还原；

当需要还原多个用户的注册表键是，重复步骤90和步骤100。

进一步地，用户通过一配置界面进行操作，保存后生成所述穿透配置文件。

本发明具有如下优点：

本发明实现了磁盘保护模式下注册表数据的修改，且能够对多个用户的用户注册表数据进行透明穿透，解决了不能穿透HKCU注册表的难题。本发明可通过配置界面灵活配置，支持Windows XP、Windows 7等主流Windows操作系统且支持在多还原层磁盘保护模式下的注册表透明穿透。

【具体实施方式】

在磁盘保护系统下，所有对系统分区的修改都会在计算机重启后恢复到初始状态，这样就无法保存用户对注册表键值的修改。本发明在计算机关机前（用户注销后，文件系统关闭前），将需要穿透的注册表键值保存到穿透数据文件中，并按照键值、用户等分类保存。开机时，文件系统开启后，配置管理器初始化完成后，在启动类型为System_start的驱动程序的初始化时，再将备份的注册表键值按照注册表键、用户等还原到系统中，这样，对于计算机来说，注册表穿透部分的功能就是透明的，文件系统感觉不到注册表数据的变化；对用户来说，他的注册表数据在关机前和重启后是一样的，这样也就实现了注册表穿透的目的。

磁盘保护系统下的注册表透明穿透方法，包括一穿透配置文件、备份步骤和还原步骤。

所述穿透配置文件由文件头和需要穿透的注册表键信息组成；所述文件头包括如下信息：需要穿透的注册表键的有效总个数、穿透配置文件的有效总长度、第一个需要穿透的注册表键的开始位置以及注册表过滤功能启用状态；所述需要穿透的注册表键信息包括需要穿透的注册表键的路径以及指定用户的用户配置文件的路径，所述系统包括多个用户的账户，当需要穿透的注册表键为用户HKCU下的注册表键时，该注册表键需要穿透的用户即为指定用户；用户通过一配置界面进行操作，保存后生成所述穿透配置文件。

所述备份步骤是：系统关机，在捕获到关机输入输出请求包时，将需要穿透的注册表键进行备份，保存在一穿透数据文件中。

所述还原步骤是：开机后，在启动类型为System_start的驱动程序初始化时，从所述穿透数据文件中读取需要穿透的注册表键并还原至各注册表键在注册表中的对应位置。

HKLM\SOFTWARE是系统的注册表键，HKCU是用户的注册表键，开机时用户登录前和关机时用户注销后HKCU注册表键在注册表中不存在，所以其注册表键的穿透方法与HKLM\SOFTWARE不相同。现针对HKLM\SOFTWARE下的注册表键和用户HKCU下的注册表键分别阐述穿透方法。

实施例一：

所述需要穿透的注册表键是HKLM\SOFTWARE下的注册表键，所述备份步骤和还原步骤如下：

所述备份步骤具体为：

步骤1、系统关机时，捕获到关机输入输出请求包，读取穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束备份步骤；若注册表过滤功能启用状态为已启用，执行步骤2；

步骤2、读取所述穿透配置文件中记录的需要穿透的HKLM\SOFTWARE下注册表键的路径，备份该路径下的注册表子键，并生成一第一临时文件，将该第一临时文件以该路径为索引写入所述穿透数据文件；由于系统关机时，当捕获到关机输入输出请求包时，HKLM\SOFTWARE下注册表键还存在于注册表中，所以可以直接对注册表中HKLM\SOFTWARE下注册表子键进行备份操作；

根据文件头中第一个需要穿透的注册表键的开始位置读取第一个需要穿透的注册表健的路径；根据文件头中需要穿透的注册表键的有效总个数判断所有需要穿透的注册表键是否全部备份完毕，若否，则重复步骤2；若是，完成注册表的备份；

所述还原步骤具体为：

步骤3、开机后，在启动类型为System_start的驱动程序初始化时，读取所述穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束还原步骤；若注册表过滤功能启用状态为已启用，执行步骤4；由于系统开机时，在启动类型为System_start的驱动程序初始化时HKLM\SOFTWARE下注册表键已经存在于注册表中，所以可以直接对注册表中HKLM\SOFTWARE下注册表子进行还原操作；

步骤4、读取所述文件头中记录的需要穿透的HKLM\SOFTWARE下注册表键的路径，以该路径为索引，从所述穿透数据文件中读取该路径对应的第一临时文件，将该第一临时文件还原到HKLM\SOFTWARE下对应的位置；

根据文件头中需要穿透的注册表子键的有效总个数判断所有需要穿透的注册表子健是否全部还原完毕，若否，则重复步骤4；若是，完成注册表的还原。

实施例二：

所述需要穿透的注册表键是用户HKCU下的注册表键，由于HKCU是用户注册表，当用户登录时被操作系统加载到注册表中，当用户注销时被操作系统从注册表中卸载。由于系统关机时，当捕获到关机输入输出请求包时用户已经注销，所以HKCU下注册表键已经不存在于注册表中，所以必须先将用户的注册表文件加载到注册表中后才可以对用户注册表键进行备份操作。系统开机时，在启动类型为System_start的驱动程序初始化时用户还未登录，所以HKCU下注册表键还不存在于注册表中，所以只需用关机时备份的用户注册表文件替换系统中的用户注册表文件即可实现用户注册表键的还原操作。

因此，所述备份步骤和还原步骤如下：

所述备份步骤具体为：

步骤10、系统关机时，捕获到关机输入输出请求包，读取穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束备份步骤；若注册表过滤功能启用状态为已启用，执行步骤20；

步骤20、从所述穿透配置文件中读取指定用户的用户配置文件的路径，根据该路径获取该用户配置文件，并将该用户配置文件还原到注册表的HKLM\SOFTWARE\UserAfter下；因为在系统关机时，用户配置文件已经不存在了，因此必须人为加载；所述UserAfter是自定义的注册表键值名称，命名为任何名称都可以；

步骤30、从所述穿透配置文件中读取需要穿透的用户HKCU下注册表键的路径，并根据该路径从HKLM\SOFTWARE\UserAfter下备份出对应的注册表子键，并生成一第二临时文件，该第二临时文件以用户HKCU下注册表键的路径为索引；

根据文件头中需要穿透的注册表键的有效总个数判断所有需要穿透的注册表健是否全部还原完毕，若否，则重复步骤30，直至需要穿透的用户HKCU下的注册表键都生成以其路径为索引的第二临时文件，各第二临时文件通过不同的路径索引进行识别；若是，执行步骤40；

步骤40、复制所述用户配置文件，生成备份用户配置文件，将所述备份用户配置文件还原至HKLM\SOFTWARE\UserFilter下；所述UserFilter是自定义的注册表键值名称，命名为任何名称都可以；

步骤50、将各所述第二临时文件均还原至HKLM\SOFTWARE\UserFilter下对应的子健；

步骤60、备份HKLM\SOFTWARE\UserFilter下注册表键并生成用户穿透配置文件，所述用户穿透配置文件即保存有需要过滤的指定用户的HKCU的数据；

步骤70、将所述用户穿透配置文件以该用户的用户配置文件的路径为索引写入所述穿透数据文件，完成该用户的用户HKCU下的注册表键的备份；当指定多个用户时，重复步骤20至70，直至完成所有指定用户的用户HKCU下的注册表键的备份；

所述还原步骤具体为：

步骤80、开机后，在启动类型为System_start的驱动程序初始化时，读取所述穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束还原步骤；若注册表过滤功能启用状态为已启用，执行步骤90；

步骤90、读取所述文件头中记录的指定用户的用户配置文件的路径，以该路径为索引，从所述穿透数据文件中读取该路径对应的用户穿透配置文件；

步骤100、将所述用户穿透配置文件覆盖所述用户配置文件，即完成了用户HKCU的注册表还原；

当需要还原多个用户的注册表键是，重复步骤90和步骤100。

本发明实现了磁盘保护模式下注册表数据的修改，且能够对多个用户的用户注册表数据进行透明穿透，解决了不能穿透HKCU注册表的难题。本发明可通过配置界面灵活配置，支持Windows XP、Windows 7等主流Windows操作系统且支持在多还原层磁盘保护模式下的注册表透明穿透。

虽然以上描述了本发明的具体实施方式，但是熟悉本技术领域的技术人员应当理解，我们所描述的具体的实施例只是说明性的，而不是用于对本发明的范围的限定，熟悉本领域的技术人员在依照本发明的精神所作的等效的修饰以及变化，都应当涵盖在本发明的权利要求所保护的范围内。

Claims (5)

1.磁盘保护系统下的注册表透明穿透方法，其特征在于：包括备份步骤和还原步骤，所述备份步骤是：系统关机，在捕获到关机输入输出请求包时，将需要穿透的注册表键进行备份，保存在一穿透数据文件中；所述还原步骤是：开机后，在启动类型为System_start的驱动程序初始化时，从所述穿透数据文件中读取需要穿透的注册表键并还原至各注册表键在注册表中的对应位置。

2.根据权利要求1所述的磁盘保护系统下的注册表透明穿透方法，其特征在于：还包括一穿透配置文件，所述穿透配置文件由文件头和需要穿透的注册表键信息组成；所述文件头包括如下信息：需要穿透的注册表键的有效总个数、穿透配置文件的有效总长度、第一个需要穿透的注册表键的开始位置以及注册表过滤功能启用状态；所述需要穿透的注册表键信息包括需要穿透的注册表键的路径以及指定用户的用户配置文件的路径，所述系统包括多个用户的账户，当需要穿透的注册表键为用户HKCU下的注册表键时，该注册表键需要穿透的用户即为指定用户。

3.根据权利要求2所述的磁盘保护系统下的注册表透明穿透方法，其特征在于：所述需要穿透的注册表键是HKLM\SOFTWARE下的注册表键，所述备份步骤和还原步骤如下：

所述备份步骤具体为：

步骤1、系统关机时，捕获到关机输入输出请求包，读取穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束备份步骤；若注册表过滤功能启用状态为已启用，执行步骤2；

步骤2、读取所述穿透配置文件中记录的需要穿透的HKLM\SOFTWARE下注册表键的路径，备份该路径下的注册表子键，并生成一第一临时文件，将该第一临时文件以该路径为索引写入所述穿透数据文件；

根据文件头中第一个需要穿透的注册表键的开始位置读取第一个需要穿透的注册表健的路径；根据文件头中需要穿透的注册表键的有效总个数判断所有需要穿透的注册表键是否全部备份完毕，若否，则重复步骤2；若是，完成注册表的备份；

所述还原步骤具体为：

步骤3、开机后，在启动类型为System_start的驱动程序初始化时，读取所述穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束还原步骤；若注册表过滤功能启用状态为已启用，执行步骤4；

步骤4、读取所述文件头中记录的需要穿透的HKLM\SOFTWARE下注册表键的路径，以该路径为索引，从所述穿透数据文件中读取该路径对应的第一临时文件，将该第一临时文件还原到HKLM\SOFTWARE下对应的位置；

根据文件头中需要穿透的注册表子键的有效总个数判断所有需要穿透的注册表子健是否全部还原完毕，若否，则重复步骤4；若是，完成注册表的还原。

4.根据权利要求2所述的磁盘保护系统下的注册表透明穿透方法，其特征在于：所述需要穿透的注册表键是用户HKCU下的注册表键，所述备份步骤和还原步骤如下：

所述备份步骤具体为：

步骤10、系统关机时，捕获到关机输入输出请求包，读取穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束备份步骤；若注册表过滤功能启用状态为已启用，执行步骤20；

步骤20、从所述穿透配置文件中读取指定用户的用户配置文件的路径，根据该路径获取该用户配置文件，并将该用户配置文件还原到注册表的HKLM\SOFTWARE\UserAfter下；因为在系统关机时，用户配置文件已经不存在了，因此必须人为加载；

步骤30、从所述穿透配置文件中读取需要穿透的用户HKCU下注册表键的路径，并根据该路径从HKLM\SOFTWARE\UserAfter下备份出对应的注册表子键，并生成一第二临时文件，该第二临时文件以用户HKCU下注册表键的路径为索引；

根据文件头中需要穿透的注册表键的有效总个数判断所有需要穿透的注册表健是否全部还原完毕，若否，则重复步骤30，直至需要穿透的用户HKCU下的注册表键都生成以其路径为索引的第二临时文件，各第二临时文件通过不同的路径索引进行识别；若是，执行步骤40；

步骤40、复制所述用户配置文件，生成备份用户配置文件，将所述备份用户配置文件还原至HKLM\SOFTWARE\UserFilter下；

步骤50、将各所述第二临时文件均还原至HKLM\SOFTWARE\UserFilter下对应的子健；

步骤60、备份HKLM\SOFTWARE\UserFilter下注册表键并生成用户穿透配置文件，所述用户穿透配置文件即保存有需要过滤的指定用户的HKCU的数据；

步骤70、将所述用户穿透配置文件以该用户的用户配置文件的路径为索引写入所述穿透数据文件，完成该用户的用户HKCU下的注册表键的备份；当指定多个用户时，重复步骤20至70，直至完成所有指定用户的用户HKCU下的注册表键的备份；

所述还原步骤具体为：

步骤80、开机后，在启动类型为System_start的驱动程序初始化时，读取所述穿透配置文件，解析穿透配置文件的文件头，若注册表过滤功能启用状态为未启用，则不操作，结束还原步骤；若注册表过滤功能启用状态为已启用，执行步骤90；

步骤90、读取所述文件头中记录的指定用户的用户配置文件的路径，以该路径为索引，从所述穿透数据文件中读取该路径对应的用户穿透配置文件；

步骤100、将所述用户穿透配置文件覆盖所述用户配置文件，即完成了用户HKCU的注册表还原；

当需要还原多个用户的注册表键时，重复步骤90和步骤100。

5.根据权利要求1至4所述的磁盘保护系统下的注册表透明穿透方法，其特征在于：用户通过一配置界面进行操作，保存后生成所述穿透配置文件。