一种计算机进程终止系统和方法技术方案

技术编号:6838534 阅读:258 留言:0更新日期:2012-04-11 18:40
本发明专利技术提供了一种计算机进程终止系统和方法。该系统包括应用级进程终止模块、安全检测模块和内核级进程终止模块;所述应用级进程终止模块,用于对待终止的程序进程执行应用级模式终止操作;所述安全检测模块,用于对应用级进程终止模块终止失败的程序进程进行安全性检测;所述内核级进程终止模块,用于根据安全检测模块的安全性检测结果,判断是否对该终止失败的程序进程执行内核级模式强制终止操作。应用本发明专利技术可以保证计算机系统可以安全稳定地运行。

【技术实现步骤摘要】

本专利技术涉及计算机
,尤其涉及。
技术介绍
目前广泛应用的htel X86处理器是通过权限级别来进行访问控制的,其权限级别具体分为四级RingO、Ringl、Ring2和Ring3。其中,RingO级拥有最高的访问权限,Ring3 级拥有最低的访问权限。例如Windows等操作系统只使用两个级别,即RingO和Ring3, RingO级存放操作系统数据,工作在RingO级别的内核级程序拥有和操作系统同样的权限, 可以访问所有级别的数据,执行所有级别的指令,而一般的应用级程序只能工作在Ring3 级别,受到操作系统的限制,只能访问Ring3级别的数据,执行Ring3级别的指令。目前的进程终止系统有应用级进程终止系统和内核级进程终止系统。应用级进程终止系统可以终止工作在Ring3的应用级程序的进程,无法终止工作在RingO级的内核级程序的进程。内核级进程终止系统可以终止内核级程序等任何级别的程序,但是如果结束了操作系统中不应被结束的进程,将导致整个操作系统瘫痪。由于内核级程序运行在操作系统信任的RingO环境下,可以访问和控制所有的系统资源,目前病毒和木马等恶意程序多数都属于本文档来自技高网...

【技术保护点】
1.一种计算机进程终止系统,其特征在于,该系统包括应用级进程终止模块、安全检测模块和内核级进程终止模块;所述应用级进程终止模块,用于对待终止的程序进程执行应用级模式终止操作;所述安全检测模块,用于对应用级进程终止模块终止失败的程序进程进行安全性检测;所述内核级进程终止模块,用于根据安全检测模块的安全性检测结果,判断是否对该终止失败的程序进程执行内核级模式强制终止操作。

【技术特征摘要】

【专利技术属性】
技术研发人员:谷沉沉何健吕静
申请(专利权)人:腾讯科技深圳有限公司
类型:发明
国别省市:94

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1