CN109284612B - 一种远程Windows操作系统安全规则的自动验证方法及装置 - Google Patents

Abstract

本申请公开一种远程Windows操作系统安全规则的自动验证方法及装置，该方法包括：首先，通过远程登录Windows操作系统，获取操作系统的类型、system路径、Windows路径以及防御级别，然后，根据操作系统类型及防御级别，获取安全规则，接着，根据system路径、Windows路径以及安全规则，获取安全规则路径，进而，在该路径下，构建测试文件，并获取其权限值，最后，利用该权限值与安全规则路径实际的防护结果做对比，验证该权限值是否符合安全规则，得到验证结果。可见，本申请在确定了远程Windows操作系统安全规则及其路径后，利用在该安全规则路径下构建的测试文件的权限值与安全规则路径实际的防护结果做对比，实现了对远程Windows操作系统安全规则的自动验证，保证了系统信息安全。

Description

一种远程Windows操作系统安全规则的自动验证方法及装置

技术领域

本申请涉及信息安全技术领域，具体涉及一种远程Windows操作系统安全规则的自动验证方法及装置。

背景技术

随着Windows操作系统的广泛应用和网络的迅速普及，信息安全问题已受到越来越多的关注。

基于对信息安全的考虑，人们通常会在Windows操作系统上安装相应的安全防护软件。目前，常用的安全防护软件有360安全卫士，瑞星杀毒，赛门铁克等，而各个安全防护软件的安全规则在Windows操作系统上是否能够有效的下发并生效，已成为人们关注的重点。但目前对于远程安装有Windows操作系统的客户端或服务器等设备，并没有针对其Windows操作系统上安装的安全防护软件的安全规则进行自动验证的方案，进而无法判断其安装的安全防护软件的安全规则是否能够有效的下发并生效。

因此，如何实现对远程Windows操作系统上各个的安全防护软件安全规则的自动验证，以保证系统信息安全，已成为亟待解决的问题。

发明内容

为解决上述问题，本申请提供了一种远程Windows操作系统安全规则的自动验证方法及装置，具体技术方案如下：

第一方面，本申请提供了一种远程Windows操作系统安全规则的自动验证方法，所述方法包括：

通过远程登录Windows操作系统，获取所述Windows操作系统的类型、system路径、Windows路径以及防御级别；

根据所述Windows操作系统的类型及防御级别，获取所述Windows操作系统安全规则；

根据所述Windows操作系统的system路径、Windows路径以及所述Windows操作系统安全规则，获取所述Windows操作系统安全规则路径；

在所述Windows操作系统安全规则路径下，构建测试文件，并获取所述测试文件的权限值；

利用所述测试文件的权限值与所述Windows操作系统安全规则路径实际的防护结果做对比，验证所述测试文件的权限值是否符合所述Windows操作系统安全规则，获得验证结果。

在一种可选的实现方式中，所述Windows操作系统安全规则存储于安全规则库中，所述安全规则库存储了所有类型的Windows操作系统对应的安全规则以及所有安全规则对应的安全规则路径。

在一种可选的实现方式中，所述Windows操作系统安全规则路径为在所述Windows操作系统安全规则路径下构建测试文件之前，还包括：

禁用所述Windows操作系统安全规则；

相应的，在获取所述测试文件的权限值之前，还包括：

启用所述Windows操作系统安全规则。

在一种可选的实现方式中，所述Windows操作系统安全规则路径为system路径/Windows路径/全部路径下的exe\dll\bat\sys等类型文件对应的安全规则路径。

在一种可选的实现方式中，利用所述测试文件的权限值与所述Windows操作系统安全规则路径实际的防护结果做对比，验证所述测试文件的权限值是否符合所述Windows操作系统安全规则，获得验证结果，包括：

判断所述测试文件的权限值对应的安全规则是否与所述Windows操作系统安全规则路径实际的防护结果相一致；

若不一致，则将日志文件中记录的错误值加1，其中，所述日志文件中记录的错误值为所述Windows操作系统安全规则路径实际的防护结果错误的次数；

持续验证所有Windows操作系统安全规则；

在所述所有Windows操作系统安全规则验证完毕后，若所述错误值为0，则获得的验证结果为验证通过；若所述错误值不为0，则获得的验证结果为验证不通过。

第二方面，本申请提供了一种远程Windows操作系统安全规则的自动验证装置，所述装置包括：

第一获取单元，用于通过远程登录Windows操作系统，获取所述Windows操作系统的类型、system路径、Windows路径以及防御级别；

第二获取单元，用于根据所述Windows操作系统的类型及防御级别，获取所述Windows操作系统安全规则；

第三获取单元，用于根据所述Windows操作系统的system路径、Windows路径以及所述Windows操作系统安全规则，获取所述Windows操作系统安全规则路径；

第四获取单元，在所述Windows操作系统安全规则路径下，构建测试文件，并获取所述测试文件的权限值；

规则验证单元，用于利用所述测试文件的权限值与所述Windows操作系统安全规则路径实际的防护结果做对比，验证所述测试文件的权限值是否符合所述Windows操作系统安全规则，获得验证结果。

在一种可选的实现方式中，所述Windows操作系统安全规则存储于安全规则库中，所述安全规则库存储了所有类型的Windows操作系统对应的安全规则以及所有安全规则对应的安全规则路径。

在一种可选的实现方式中，所述装置还包括：

规则禁用单元，用于禁用所述Windows操作系统安全规则；

规则启用单元，用于启用所述Windows操作系统安全规则。

在一种可选的实现方式中，所述Windows操作系统安全规则路径为system路径/Windows路径/全部路径下的exe\dll\bat\sys等类型文件对应的安全规则路径。

在一种可选的实现方式中，所述规则验证单元包括：

判断子单元，用于判断所述测试文件的权限值对应的安全规则是否与所述Windows操作系统安全规则路径实际的防护结果相一致；

错误值加1子单元，用于若不一致，则将日志文件中记录的错误值加1，其中，所述日志文件中记录的错误值为所述Windows操作系统安全规则路径实际的防护结果错误的次数；

验证子单元，用于持续验证所有Windows操作系统安全规则；

结果获得子单元，用于在所述所有Windows操作系统安全规则验证完毕后，若所述错误值为0，则获得的验证结果为验证通过；若所述错误值不为0，则获得的验证结果为验证不通过。

在本申请提供的远程Windows操作系统安全规则的自动验证方法中，首先，通过远程登录Windows操作系统，获取该Windows操作系统的类型、system路径、Windows路径以及防御级别，然后，根据获取到的该Windows操作系统的类型及防御级别，获取该Windows操作系统安全规则，接着，根据该Windows操作系统的system路径、Windows路径以及安全规则，获取该Windows操作系统安全规则路径，进而，可以在该安全规则路径下，构建测试文件，并获取该测试文件的权限值，最后，利用该测试文件的权限值与安全规则路径实际的防护结果做对比，验证该测试文件的权限值是否符合相应的安全规则，得到验证结果。可见，本申请在远程在确定了Windows操作系统安全规则及其路径后，通过在该安全规则路径下，构建测试文件，利用该测试文件的权限值与安全规则路径实际的防护结果做对比，以实现对远程Windows操作系统安全规则的自动验证，保证了系统信息安全。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种远程Windows操作系统安全规则的自动验证方法的流程图；

图2为本申请实施例提供的获得远程Windows操作系统安全规则的验证结果的流程图；

图3为本申请实施例提供的一种远程Windows操作系统安全规则的自动验证装置的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

为了便于理解本申请提供的技术方案，下面先对本申请技术方案的研究背景进行简单说明。

众所周知，正如背景技术中的描述，目前随着Windows操作系统的广泛应用和网络的迅速普及，Windows操作系统中的信息安全问题已日益突出，基于对系统中信息安全的考虑，人们通常会在Windows操作系统中安装360安全卫士，瑞星杀毒，赛门铁克等安全防护软件，而这些安全防护软件的安全规则在Windows操作系统上是否能够有效的下发并生效，已受到人们越来越多的关注。但是目前针对于远程安装有Windows操作系统的客户端或服务器等设备，并没有具体的对其安装的安全防护软件的安全规则进行验证的方案，进而也就无法判断其安装的安全防护软件的安全规则是否有效的下发并生效。由此，如何实现对远程Windows操作系统上安装的安全防护软件安全规则进行自动验证，以保证系统信息安全，已成为亟待解决的问题。

基于此，本申请提出了一种远程Windows操作系统安全规则的自动验证方法及装置，用于实现对远程Windows操作系统上各个的安全防护软件安全规则的自动验证。

以下将结合附图对本申请实施例提供的远程Windows操作系统安全规则的自动验证方法进行详细说明。参见图1，其示出了本申请实施例提供的一种远程Windows操作系统安全规则的自动验证方法的流程图，本实施例可以包括以下步骤：

S101：通过远程登录Windows操作系统，获取Windows操作系统的类型、system路径、Windows路径以及防御级别。

在本实施例中，随着Windows操作系统的广泛使用，为了自动验证Widows操作系统的安全规则是否有效，首先需要利用现有或将来出现的远程终端协议(telnet)远程登录安装有Windows操作系统的客户端或服务器等设备，获取到当前Windows操作系统的类型、system路径、Windows路径以及防御级别等，比如，在利用telenet登录远程Windows操作系统后，可以通过获取命令行指令systeminfo的返回信息(包含整个Windows操作系统的运行信息)，再使用关键词搜索、字符串切片、列表值拼接等技术，获取并返回该Windows操作系统的类型、系统的system路径、系统的Windows路径以及当前系统的安全防御级别。

其中，Windows操作系统的类型指的是Windows操作系统的系统版本，比如，Windows 7、Windows 8、Windows 10等，以及系统的架构，比如，可以32位或64位等，需要说明的是，在本实施例中，对Windows操作系统类型的返回值的格式进行了规范，比如，可以为Windows 7 64等。

S102：根据Windows操作系统的类型及防御级别，获取Windows操作系统安全规则。

在本实施例中，通过步骤S101获取到远程Windows操作系统的类型以及防御级别后，进而可以根据该操作系统的类型以及安全防御级别，获取该操作系统的安全规则。

具体来讲，一种可选的实现方式是，Windows操作系统安全规则预先存储于安全规则库中，其中，安全规则库中存储了所有类型的Windows操作系统对应的安全规则以及所有安全规则对应的安全规则路径，并且，不同安全防御级别对应不同的安全规则及其安全规则路径，比如，不同安全防御级别较高，则对应的安全规则的覆盖范围较广，反之亦然。

进而，可以根据获取到的Windows操作系统的类型以及防御级别，对预先构建的安全规则库中的规则进行过滤，以得到对应的Windows操作系统安全规则，再将过滤后的安全规则返回，并将该规则数据转换为易用的存储类型进行存储，比如，可以以字典类型进行存储。

S103：根据Windows操作系统的system路径、Windows路径以及Windows操作系统安全规则，获取Windows操作系统安全规则路径。

在本实施例中，在通过步骤S101获取到远程Windows操作系统的system路径、Windows路径以及通过步骤S102获取到Windows操作系统安全规则后，进一步的，可以根据获取到的Windows操作系统的system路径、Windows路径以及Windows操作系统安全规则，获取所述Windows操作系统安全规则路径。

具体来讲，一种可选的实现方式是，Windows操作系统安全规则路径可以为system路径/Windows路径/全部路径下的exe\dll\bat\sys等类型文件对应的安全规则路径，也就是说，Windows操作系统安全规则路径可以是针对system路径/Windows路径/全部路径下的exe\dll\bat\sys等类型的文件，并且，针对不同的安全规则路径类型，可以与获取到的当前Windows操作系统的system路径、Windows路径进行组装，进而匹配出完整的、具体明确的安全规则路径，比如，可以将％SYSDIR％/*.exe匹配为获取到的system路径下的*.exe。

S104：在Windows操作系统安全规则路径下，构建测试文件，并获取该测试文件的权限值。

在实际应用中，通过步骤S103确定出Windows操作系统安全规则路径后，可以在该Windows操作系统安全规则路径下，构建测试文件，该测试文件名可以由随机长度的随机字符组成，比如，可以构建为50位以内的a-z，A-Z，0-9随机组合的文件名等，进而可以匹配出安全规则路径对应的文件格式。并且，在构建完成测试文件后，进一步可以获取到该测试文件对应的权限值，以便通过后续步骤S105实现对Windows操作系统安全规则的验证。

在本申请一些可能的实现方式中，本步骤S104中，在Windows操作系统安全规则路径下构建测试文件之前，可以先将Windows操作系统安全规则关闭，然后再远程连接操作系统，构建具体的测试文件，相应的，在获取该测试文件的权限值之前，还需要先启用Windows操作系统安全规则，然后再远程连接操作系统，获取该测试文件的权限值，即，验证Windows操作系统安全规则路径文件的权限，其中，测试文件的权限值表征了在Windows操作系统安全规则路径下，该测试文件的权限，可以用数字表示，例如，可以用数字5表示该Windows操作系统安全规则路径的测试文件允许读和执行，不允许写，同理，可以利用数字2表示允许读，不允许写和执行，还可以利用数字1表示允许写，不允许读和执行等。需要说明的是，测试文件的权限值的具体表示方式，以及各自对应的文件权限，可根据实际情况进行设定，本申请对此不进行限制。

S105：利用测试文件的权限值与Windows操作系统安全规则路径实际的防护结果做对比，验证该测试文件的权限值是否符合Windows操作系统安全规则，获得验证结果。

在实际应用中，通过步骤S104获取到测试文件的权限值后，进一步可以利用该权限值与Windows操作系统安全规则路径实际的防护结果做对比，在根据对比结果，验证测试文件的权限值是否符合Windows操作系统安全规则，从而可以获得验证结果。

在本申请一些可能的实现方式中，如图2所示，本步骤S105具体可以包括步骤S201-S204：

步骤S201：判断测试文件的权限值对应的安全规则是否与Windows操作系统安全规则路径实际的防护结果相一致。

在本实现方式中，通过步骤S104获取到测试文件的权限值后，可以判断测试文件的权限值对应的安全规则是否与Windows操作系统安全规则路径实际的防护结果相一致，比如，基于上述举例，若获取到的测试文件的权限值为5，且数字5对应的安全规则表明该Windows操作系统安全规则路径的测试文件允许读和执行，不允许写，若在实际验证过程中，发现该测试文件并不是“允许读和执行，不允许写”，而是“允许读，不允许写和执行”或者“允许写，不允许读和执行”等其他结果，则表明该安全规则并未合理生效，导致Windows操作系统安全规则路径实际的防护结果错误，也就是说，测试文件的权限值对应的安全规则与Windows操作系统安全规则路径实际的防护结果是不相符，二者是不一致的，进而可执行后续步骤S202。

步骤S202：若不一致，则将日志文件中记录的错误值加1，其中，日志文件中记录的错误值为Windows操作系统安全规则路径实际的防护结果错误的次数。

若通过步骤S201判断出测试文件的权限值对应的安全规则与Windows操作系统安全规则路径实际的防护结果是不相符的，即，安全规则未合理生效，导致Windows操作系统安全规则路径实际的防护结果错误，则可以将日志文件中记录的错误值加1，其中，该错误值指的是Windows操作系统安全规则路径实际的防护结果出现错误的总次数，每出现一次错误，则将该错误值+1。

步骤S203：持续验证所有Windows操作系统安全规则。

在本实现方式中，通过步骤S104获取到测试文件的权限值后，还需要判断当前验证的安全规则是否为最后一项安全规则，如果否，则需要重复利用上述验证步骤，持续验证所有Windows操作系统安全规则，直至所有Windows操作系统安全规则验证完毕，进而可继续执行步骤S204。

步骤S204：在所有Windows操作系统安全规则验证完毕后，若错误值为0，则获得验证结果为验证通过；若错误值不为0，则获得的验证结果为验证不通过。

在本实现方式中，在将所有Windows操作系统安全规则验证完毕后，还需要判断日志文件中记录的错误值是否为0，若该错误值为0，则表明所有防护规则都验证通过，安全规则验证断言成功，得到的验证结果为验证通过；若该错误值不为0，则表明验证结果为验证不通过，需要返回防护未合理生效的安全规则数量及具体的规则信息，安全规则验证断言失败。

这样，在本申请提供的远程Windows操作系统安全规则的自动验证方法中，首先，通过远程登录Windows操作系统，获取该Windows操作系统的类型、system路径、Windows路径以及防御级别，然后，根据获取到的该Windows操作系统的类型及防御级别，获取该Windows操作系统安全规则，接着，根据该Windows操作系统的system路径、Windows路径以及安全规则，获取该Windows操作系统安全规则路径，进而，可以在该安全规则路径下，构建测试文件，并获取该测试文件的权限值，最后，利用该测试文件的权限值与安全规则路径实际的防护结果做对比，验证该测试文件的权限值是否符合相应的安全规则，得到验证结果。可见，本申请在远程在确定了Windows操作系统安全规则及其路径后，通过在该安全规则路径下，构建测试文件，利用该测试文件的权限值与安全规则路径实际的防护结果做对比，以实现对远程Windows操作系统安全规则的自动验证，保证了系统信息安全。

基于以上远程Windows操作系统安全规则的自动验证方法，本申请还提供了一种远程Windows操作系统安全规则的自动验证装置，所述装置包括：

第一获取单元301，用于通过远程登录Windows操作系统，获取所述Windows操作系统的类型、system路径、Windows路径以及防御级别；

第二获取单元302，用于根据所述Windows操作系统的类型及防御级别，获取所述Windows操作系统安全规则；

第三获取单元303，用于根据所述Windows操作系统的system路径、Windows路径以及所述Windows操作系统安全规则，获取所述Windows操作系统安全规则路径；

第四获取单元304，在所述Windows操作系统安全规则路径下，构建测试文件，并获取所述测试文件的权限值；

规则验证单元305，用于利用所述测试文件的权限值与所述Windows操作系统安全规则路径实际的防护结果做对比，验证所述测试文件的权限值是否符合所述Windows操作系统安全规则，获得验证结果。

可选地，所述Windows操作系统安全规则存储于安全规则库中，所述安全规则库存储了所有类型的Windows操作系统对应的安全规则以及所有安全规则对应的安全规则路径。

可选地，所述装置还包括：

规则禁用单元，用于禁用所述Windows操作系统安全规则；

规则启用单元，用于启用所述Windows操作系统安全规则。

可选地，所述Windows操作系统安全规则路径为system路径/Windows路径/全部路径下的exe\dll\bat\sys等类型文件对应的安全规则路径。

可选地，所述规则验证单元305包括：

判断子单元，用于判断所述测试文件的权限值对应的安全规则是否与所述Windows操作系统安全规则路径实际的防护结果相一致；

错误值加1子单元，用于若不一致，则将日志文件中记录的错误值加1，其中，所述日志文件中记录的错误值为所述Windows操作系统安全规则路径实际的防护结果错误的次数；

验证子单元，用于持续验证所有Windows操作系统安全规则；

结果获得子单元，用于在所述所有Windows操作系统安全规则验证完毕后，若所述错误值为0，则获得的验证结果为验证通过；若所述错误值不为0，则获得的验证结果为验证不通过。

这样，在本申请提供的远程Windows操作系统安全规则的自动验证装置中，首先，通过远程登录Windows操作系统，获取该Windows操作系统的类型、system路径、Windows路径以及防御级别，然后，根据获取到的该Windows操作系统的类型及防御级别，获取该Windows操作系统安全规则，接着，根据该Windows操作系统的system路径、Windows路径以及安全规则，获取该Windows操作系统安全规则路径，进而，可以在该安全规则路径下，构建测试文件，并获取该测试文件的权限值，最后，利用该测试文件的权限值与安全规则路径实际的防护结果做对比，验证该测试文件的权限值是否符合相应的安全规则，得到验证结果。可见，本申请在远程在确定了Windows操作系统安全规则及其路径后，通过在该安全规则路径下，构建测试文件，利用该测试文件的权限值与安全规则路径实际的防护结果做对比，以实现对远程Windows操作系统安全规则的自动验证，保证了系统信息安全。

需要说明的是，本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统或装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种远程Windows操作系统安全规则的自动验证方法，其特征在于，所述方法包括：

通过远程登录Windows操作系统，获取所述Windows操作系统的类型、system路径、Windows路径以及防御级别；

根据所述Windows操作系统的类型及防御级别，获取所述Windows操作系统安全规则；

根据所述Windows操作系统的system路径、Windows路径以及所述Windows操作系统安全规则，获取所述Windows操作系统安全规则路径；

在所述Windows操作系统安全规则路径下，构建测试文件，并获取所述测试文件的权限值；

利用所述测试文件的权限值与所述Windows操作系统安全规则路径实际的防护结果做对比，验证所述测试文件的权限值是否符合所述Windows操作系统安全规则，获得验证结果。

2.根据权利要求1所述的远程Windows操作系统安全规则的自动验证方法，其特征在于，所述Windows操作系统安全规则存储于安全规则库中，所述安全规则库存储了所有类型的Windows操作系统对应的安全规则以及所有安全规则对应的安全规则路径。

3.根据权利要求1所述的远程Windows操作系统安全规则的自动验证方法，其特征在于，所述Windows操作系统安全规则路径为在所述Windows操作系统安全规则路径下构建测试文件之前，还包括：

禁用所述Windows操作系统安全规则；

相应的，在获取所述测试文件的权限值之前，还包括：

启用所述Windows操作系统安全规则。

4.根据权利要求1所述的远程Windows操作系统安全规则的自动验证方法，其特征在于，所述Windows操作系统安全规则路径为system路径/Windows路径/全部路径下的exe、dll、bat、sys类型文件对应的安全规则路径。

5.根据权利要求1所述的远程Windows操作系统安全规则的自动验证方法，其特征在于，利用所述测试文件的权限值与所述Windows操作系统安全规则路径实际的防护结果做对比，验证所述测试文件的权限值是否符合所述 Windows操作系统安全规则，获得验证结果，包括：

判断所述测试文件的权限值对应的安全规则是否与所述Windows操作系统安全规则路径实际的防护结果相一致；

若不一致，则将日志文件中记录的错误值加1，其中，所述日志文件中记录的错误值为所述Windows操作系统安全规则路径实际的防护结果错误的次数；

持续验证所有Windows操作系统安全规则；

在所述所有Windows操作系统安全规则验证完毕后，若所述错误值为0，则获得的验证结果为验证通过；若所述错误值不为0，则获得的验证结果为验证不通过。

6.一种远程Windows操作系统安全规则的自动验证装置，其特征在于，所述装置包括：

第一获取单元，用于通过远程登录Windows操作系统，获取所述Windows操作系统的类型、system路径、Windows路径以及防御级别；

第二获取单元，用于根据所述Windows操作系统的类型及防御级别，获取所述Windows操作系统安全规则；

第三获取单元，用于根据所述Windows操作系统的system路径、Windows路径以及所述Windows操作系统安全规则，获取所述Windows操作系统安全规则路径；

第四获取单元，在所述Windows操作系统安全规则路径下，构建测试文件，并获取所述测试文件的权限值；

规则验证单元，用于利用所述测试文件的权限值与所述Windows操作系统安全规则路径实际的防护结果做对比，验证所述测试文件的权限值是否符合所述Windows操作系统安全规则，获得验证结果。

7.根据权利要求6所述的装置，其特征在于，所述Windows操作系统安全规则存储于安全规则库中，所述安全规则库存储了所有类型的Windows操作系统对应的安全规则以及所有安全规则对应的安全规则路径。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

规则禁用单元，用于禁用所述Windows操作系统安全规则；

规则启用单元，用于启用所述Windows操作系统安全规则。

9.根据权利要求6所述的装置，其特征在于，所述Windows操作系统安全规则路径为system路径/Windows路径/全部路径下的exe、dll、bat、sys类型文件对应的安全规则路径。

10.根据权利要求6所述的装置，其特征在于，所述规则验证单元包括：

判断子单元，用于判断所述测试文件的权限值对应的安全规则是否与所述Windows操作系统安全规则路径实际的防护结果相一致；

错误值加1子单元，用于若不一致，则将日志文件中记录的错误值加1，其中，所述日志文件中记录的错误值为所述Windows操作系统安全规则路径实际的防护结果错误的次数；

验证子单元，用于持续验证所有Windows操作系统安全规则；

结果获得子单元，用于在所述所有Windows操作系统安全规则验证完毕后，若所述错误值为0，则获得的验证结果为验证通过；若所述错误值不为0，则获得的验证结果为验证不通过。

Images