CN106844072B - 计算机操作系统的还原保护状态检测方法和系统 - Google Patents

Abstract

本发明涉及一种计算机操作系统的还原保护状态检测方法和系统，其中所述方法包括：在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息；根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；若查找到与所述探测记录相匹配的探测文件，则判定所述计算机操作系统未处于还原保护状态。本发明避免了还原保护系统未开启状态的检测误差，提高了检测准确性。

Description

计算机操作系统的还原保护状态检测方法和系统

技术领域

本发明涉及计算机技术领域，特别是涉及一种计算机操作系统的还原保护状态检测方法和系统。

背景技术

应用程序运行环境是指计算机操作系统，还原保护状态是指是否运行在还原保护系统上，还原保护系统主要是通过系统还原卡、系统保护之类的硬件或软件，目的在于避免操作系统文件或设置被修改。

一般来情况下，如果应用程序软件是运行在还原保护系统之上，当操作系统重新启动后，应用程序之前对操作系统所作出的更改将全部被还原。

由于使用需要，如一些应用程序需要自身是否运行在还原保护系统之上，以此作出一些特定操作；例如，对于一些具备自动更新功能的应用程序，如果是运行于还原保护系统上，每次更新后都会被还原，如果不进行限制操作，则每次重启后都会重复的下载更新资源，容易造成服务器资源的浪费；或者一些设定了试用期限的共享软件，如果不进行限制操作，用户可以通过还原系统可以绕开上述期限随意使用。

目前，由于应用程序的读写操作在操作系统被还原前都是成功的，而且还原系统下应用程序无法记录操作信息，因此，一般的方案通过检测计算机上是否安装有诸如上述系统还原卡、系统保护之类的硬件或软件来判断应用程序运行环境的还原保护状态，但是操作系统安装有上述软件或硬件的还原保护系统，并不代表该还原保护系统就是处于激活的状态，因此，上述判断方式容易存在检测误差，难以准确检测应用程序运行环境的还原保护状态。

发明内容

基于此，有必要针对上述技术问题，提供一种计算机操作系统的还原保护状态检测方法和系统。

一种计算机操作系统的还原保护状态检测方法，包括：

在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息；

根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；

若查找到与所述探测记录相匹配的探测文件，则判定所述计算机操作系统未处于还原保护状态。

一种计算机操作系统的还原保护状态检测系统，其特征在于，包括：运行在计算机操作系统上的应用程序，以及与所述计算机互连的外部存储单元；

所述应用程序，用于在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；若查找到与所述探测记录相匹配的探测文件，则判定所述计算机操作系统未处于还原保护状态；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息。

所述外部存储单元，用于接收并保存所述探测记录。

上述计算机操作系统的还原保护状态检测方法和系统，采用探测的方式判定计算机的操作系统是否处于还原保护系统保护之中，避免了还原保护系统未开启状态的检测误差，准确检测计算机运行环境的还原保护状态，提高了检测准确性。

附图说明

图1为一个实施例的计算机操作系统的还原保护状态检测方法流程图；

图2为多台计算机探测记录传输示意图；

图3为另一个实施例的计算机操作系统的还原保护状态检测方法流程图；

图4为多次重启中计算机探测记录传输示意图；

图5为一个实施例的计算机操作系统的还原保护状态检测系统结构示意图。

具体实施方式

下面结合附图阐述本发明的计算机操作系统的还原保护状态检测方法和系统的实施例。

参考图1，图1为一个实施例的计算机操作系统的还原保护状态检测方法流程图，包括：

步骤S101，在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息；

步骤S102，根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；

步骤S103，若查找到与所述探测记录相匹配的探测文件，则判定所述计算机操作系统未处于还原保护状态。

上述实施例的方案中，采用探测的方式判断计算机的运行环境是否运行在还原保护系统之上，在还原保护状态下，计算机本地所有的数据都会被还原，计算机本地所有的数据都会被还原，在计算机的操作系统启动前，通过在计算机的存储分区写入的探测文件作为探测，通过外部存储单元保存的计算机上作出的探测记录，如果计算机的操作系统启动后，获取探测记录，根据探测记录检测存储分区，如果探测文件继续保存，则说明计算机的运行环境没有处于还原保护系统保护之中，即使操作系统已经安装了还原保护系统，如果未开启保护功能，也可以被准确地检测出。

在一个实施例中，步骤S103中，若查找到与所述探测记录相匹配的探测文件，对所述计算机的存储分区上的探测文件信息进行更新，并将更新的探测文件信息更新至所述外部存储单元的探测记录；

通过上述更新操作，可以用于后续判断使用，从而形成循环探测和判断过程，从而可以在计算机每次重启，或者应用该检测方法的程序等，能够持续地检测计算机操作系统的还原保护状态。

步骤S103中，若查找不到与所述探测记录相匹配的探测文件，则在所述计算机的存储分区上创建一探测文件，则在所述计算机的存储分区上写入一探测文件，并将写入探测文件的信息记录在探测记录中发送至所述外部存储单元进行存储。

上述实施例，若查找不到与所述探测记录相匹配的探测文件，说明书探测文件被删除，由于重启后计算机的操作系统后，计算机本地所有的数据都会被还原，而之前已经将探测记录存放到外部存储单元中，此时根据探测记录无法找到对应的探测文件，从而可以准确地识别计算机是处于还原保护系统保护之中。

在一个实施例中，步骤S102的在获取与所述计算机连接的外部存储单元存储的探测记录的过程中，若所述外部存储单元不存在与所述计算机对应的探测记录，则在所述计算机的存储分区上写入一探测文件，并将写入探测文件的信息记录在探测记录中发送至所述外部存储单元进行存储。

上述实施例的方案，在首次使用时，或者外部存储单元存储的探测记录丢失时，写入探测文件，确保下一次计算机的操作系统启动时能够读取和判断。

进一步，所述探测文件可以以隐藏文件的形式存储于所述计算机的各个存储分区上；通过隐藏文件形式，可以减少探测文件存在对用户使用造成影响，也可以一定程度上避免用户误删探测文件。

在一个实施例中，所述探测记录还可以用于记录探测文件信息；这里探测文件信息是指记载在探测文件上的信息。

步骤S103中，在查找到与所述探测记录相匹配的探测文件后，读取探测文件记载的信息，若探测记录中所记录的探测文件信息与所述存储分区上的探测文件记载的信息匹配，则判定所述计算机操作系统未处于还原保护状态。

上述技术方案，主要针对于前述的仅以检测探测文件是否存在作为判断方式，可能在一个操作系统会话中进行重复的探测文件，因此，探测记录用于记录探测文件信息，再与存储分区中的探测文件记载信息对比，可以确定当前检测的探测文件是否为对应的探测记录对应的探测文件，避免使用错误的探测记录来检测探测文件是否存在而导致误判。

作为实施例，所述外部存储单元设于一网络服务器上，通过网络与所述计算机进行通信，计算机可以通过有线、无线等方式连接外部存储单元；也可以是外接的存储器(如U盘、移动硬盘等)。

作为实施例，采用网络服务器上的外部存储单元存储探测记录时，还可以采集所属计算机的唯一标记，例如网卡的MAC(Media Access Control，介质访问控制)地址，将所采集唯一标记和探测文件信息保存在探测记录中发送至外部存储单元；在计算机的操作系统启动后，根据所述唯一标记从外部存储单元获取对应的探测记录；其中，所述外部存储单元接收多个计算机发送的探测记录。

上述实施例中，网络服务器上的外部存储单元(可以是数据库)接收多台计算机发送的探测记录，例如参考图2所示，图2为多台计算机探测记录传输示意图，通过一个网络的服务器，记录运行在计算机(1～N)上的某一个应用程序的探测记录，为了识别每台计算以准确返回探测记录，通过MAC地址这中唯一标记信息，即可准确识别。

作为实施例，所述探测文件信息可以是文件名、创建/更新时间、存储地址等信息；所述探测文件信息也可以为操作系统的启动时刻(时间值，如2016-09-06，20：05：52)。

以下实施例中以应用程序为例，阐述计算机操作系统的还原保护状态检测方法流程，本文中所述应用程序，可以是指运行在操作系统中的软件程序，通过增加算法模块以实现本发明提供的方法功能，也可以是在计算机中新增软件程序、插件等以实现本发明提供的方法功能。

(1)在计算机的操作系统启动后，应用程序采集当前操作系统的探测文件信息，在计算机的操作系统上的存储分区分别写入探测文件，并将所述探测文件信息保存在探测记录中发送至外部存储单元；

探测文件信息可以是与操作系统运行过程息息相关的信息，通过该探测文件信息可以区别每次计算机操作系统被重启前后重启后不同阶段的属性特征，应用程序采集运行后，可以采集当前操作系统的启动时刻，将该启动时刻保存在探测记录中发送至外部存储单元进行保存；

外部存储单元可以设于网络上的一服务器上，从而可以通过网络接收多台计算机发送的探测记录，所述应用程序还采集所属计算机的网卡的MAC地址，将所采集的探测文件信息和唯一标记保存在探测记录中发送至服务器上；其中，服务器上接收多个计算机发送的探测记录；

(2)应用程序获取上一次探测记录为计算机的上一个操作系统会话中发送至外部存储单元的探测记录，一个操作系统会话是指计算机的操作系统启动后直至操作系统关闭之间的时间段；

另外，在多个计算机情况下，任一计算机被重启后，应用程序通过所属计算机发送查询请求至服务器上，服务器上根据该请求信息中的唯一标记查找并返回与该请求信息一致的探测记录。

(3)应用程序在检测到存储分区中均保存有所述探测文件后，进一步检测探测记录保存的探测文件信息，若探测文件信息属于最近一次操作系统会话中保存的探测文件信息，判定所述计算机的操作系统未处于还原保护系统的保护之中。

对于本发明提供的的计算机操作系统的还原保护状态检测方法，其可以用于对应用程序每次启动后的检测，以实时检测应用程序的整个周期中是否处于还原保护系统保护之中，参考图3所示，图3为另一个实施例的计算机操作系统的还原保护状态检测方法流程图，可以包括如下：

步骤S201，在操作系统被重启后，应用程序启动并采集当前计算机的操作系统的相关信息，将其记载为探测文件信息写入探测文件并保存在本次会话探测记录中发送至外部存储单元；

步骤S202，外部存储单元接收所述本次会话探测记录后，返回该计算机在最近一个操作系统会话中发送的前次会话探测记录至应用程序；其中，一个操作系统会话是指计算机的操作系统启动后直至操作系统关闭之间的时间段；

步骤S203，应用程序接收前次会话探测记录，若存储分区存在所述探测文件且探测文件保存的探测文件信息与前次会话探测记录的探测文件信息一致；则判定所述计算机的操作系统处于非还原保护状态，否则处于还原保护状态。

参考图4所示，图4为多次重启中计算机探测记录传输示意图，以当前操作系统会话n为参考，探测记录为S，本次会话记录为Sn，前次会话探测记录Sn-1就是计算机在最近一次被重启前操作系统会话n-1的本次会话探测记录Sn-1，如此类推。

上述实施例的技术方案，应用程序在计算机的操作系统重启后，即在当前操作系统会话中进行一次探测，上传探测记录，用于下一个操作系统会话的判断使用，并利用上一次操作系统会话的探测记录对计算机操作系统当前的还原保护系统的保护状态进行判断，实现了对应用程序整个生命周期中，其运行环境的还原保护系统的保护状态检测。

在一个实施例中，外部存储单元可以接收多台计算机发送的探测记录，具体方案中，所述本次会话探测记录、前次会话探测记录中还保存所属计算机的唯一标记；外部存储单元接收多个计算机发送所述本次会话探测记录，在接收到任一计算机的本次会话探测记录时，根据唯一标记查询数据库，查找并返回与该唯一标记一致的前次会话探测记录至对应的应用程序。

进一步的，若外部存储单元未查找到与本次会话探测记录保存的唯一标记一致的前次会话探测记录，返回当前计算机未进行探测的通知至所述计算机对应的应用程序；此时应用程序是处于第一次探测过程中。

在一个实施例中，基于步骤S203的判断结果，若所述计算机的操作系统处于还原保护状态，应用程序利用采集到的当前计算机的操作系统的探测文件信息写入存储分区的探测文件。

上述实施例中，当操作系统处于还原保护状态，探测文件被还原，因此，在当前操作系统会话中进行一次探测，写入探测文件，以供下一次操作系统会话的判断使用。

在一个实施例中，基于步骤S203的判断结果，若所述计算机的操作系统处于非还原保护状态，应用程序根据采集到的当前计算机的操作系统的探测文件信息，在存储分区的探测文件写入最新采集的探测文件信息。

上述实施例中，当操作系统处于非还原保护状态，探测文件继续保存，由于下一次操作系统会话的判断需要使用到操作系统的探测文件信息，以操作系统启动时刻为例，每次启动时刻不同，此时，在当前操作系统会话中进行一次探测，写入(更新)探测文件，以供下一次操作系统会话使用；防止在下一个操作系统会话中，还原保护系统被开启。

在一个实施例中，考虑到应用程序在一个操作系统会话过程中，可能被启动多次，如前所述设置应用程序每次启动时进行一次，那么在一个操作系统会话过程中就存在多次探测，而这些探测都是相同，因此，可以在应用程序接收前次会话探测记录后，先进行是否属于同一个操作系统会话多次探测的判断，方案包括如下：

将当前采集的探测文件信息与所述前次会话探测记录保存的探测文件信息进行比较，如果探测文件信息一致，则判定应用程序当次探测属于同一个操作系统会话中。

由上述实施例可见，如果一个操作系统会话中的多个探测过程，此时是无法准确判断出当前操作系统是否处于还原保护系统的保护状态，通过上述方式可以剔除这些干扰，提高判断准确性。

参考图5所示，图5为一个实施例的计算机操作系统的还原保护状态检测系统结构示意图，包括：运行在计算机操作系统上的应用程序，以及与所述计算机互连的外部存储单元；

所述应用程序，用于在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；若查找到与所述探测记录相匹配的探测文件，则判定所述计算机操作系统未处于还原保护状态；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息。

所述外部存储单元，用于接收并保存所述探测记录；主要是在计算机重启前，接收所述探测记录，在操作系统被重启后，返回所述探测记录至所述应用程序。

本发明的计算机操作系统的还原保护状态检测系统与本发明的计算机操作系统的还原保护状态检测方法实现功能对应，在上述计算机操作系统的还原保护状态检测方法的实施例阐述的技术特征及其有益效果均适用于计算机操作系统的还原保护状态检测系统的实施例中，特此声明。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种计算机操作系统的还原保护状态检测方法，其特征在于，包括：

在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息；所述探测记录还用于记录探测文件信息；所述探测文件信息至少包括文件名、创建/更新时间、存储地址；

根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；

若查找到与所述探测记录相匹配的探测文件，则读取探测文件记载的信息，若所述探测记录中所记录的探测文件信息与所述存储分区上的探测文件记载的信息匹配，判定所述计算机操作系统未处于还原保护状态。

2.根据权利要求1所述的计算机操作系统的还原保护状态检测方法，其特征在于，若查找到与所述探测记录相匹配的探测文件，还包括：对所述计算机的存储分区上的探测文件信息进行更新，并将更新的探测文件信息更新至所述外部存储单元的探测记录；

若查找不到与所述探测记录相匹配的探测文件，则在所述计算机的存储分区上创建一探测文件，则在所述计算机的存储分区上写入一探测文件，并将写入探测文件的信息记录在探测记录中发送至所述外部存储单元进行存储。

3.根据权利要求1所述的计算机操作系统的还原保护状态检测方法，其特征在于，在获取与所述计算机连接的外部存储单元存储的探测记录的过程中，若所述外部存储单元不存在与所述计算机对应的探测记录，则在所述计算机的存储分区上写入一探测文件，并将写入探测文件的信息记录在探测记录中发送至所述外部存储单元进行存储。

4.根据权利要求1所述的计算机操作系统的还原保护状态检测方法，其特征在于，所述探测文件以隐藏文件的形式存储于所述计算机的存储分区上。

5.根据权利要求1至4任一项所述的计算机操作系统的还原保护状态检测方法，其特征在于，所述外部存储单元设于一网络服务器上，通过网络与所述计算机进行通信。

6.根据权利要求5所述的计算机操作系统的还原保护状态检测方法，其特征在于，还包括：

采集所属计算机的唯一标记，将所采集唯一标记和探测文件信息保存在探测记录中发送至外部存储单元；在计算机的操作系统启动后，根据所述唯一标记从外部存储单元获取对应的探测记录；

其中，所述外部存储单元接收多个计算机发送的探测记录。

7.根据权利要求6所述的计算机操作系统的还原保护状态检测方法，其特征在于，所述唯一标记为计算机网卡的MAC地址。

8.一种计算机操作系统的还原保护状态检测系统，其特征在于，包括：运行在计算机操作系统上的应用程序，以及与所述计算机互连的外部存储单元；

所述应用程序，用于在计算机的操作系统启动后，获取与所述计算机连接的外部存储单元存储的探测记录；根据所述探测记录从对应的计算机的存储分区上查找与所述探测记录匹配的探测文件；若查找到与所述探测记录相匹配的探测文件，则读取探测文件记载的信息，若所述探测记录中所记录的探测文件信息与所述存储分区上的探测文件记载的信息匹配，判定所述计算机操作系统未处于还原保护状态；其中，所述探测记录用于记录操作系统启动前在计算机存储分区上写入探测文件的信息；所述探测记录还用于记录探测文件信息；所述探测文件信息至少包括文件名、创建/更新时间、存储地址；

所述外部存储单元，用于接收并保存所述探测记录。

9.一种计算机设备，其特征在于，包括：存储器、具有一个或多个处理器；

所述存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器执行如权利要求1-7中任一所述的计算机操作系统的还原保护状态检测方法。

10.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的计算机操作系统的还原保护状态检测方法。

Images