公开(公告)号：CN101589365A

公开(公告)日：2009-11-25

申请号：CN200780050510.8

申请日：2007-12-19

Applicant: 微软公司

Inventor： B·贝克 ,  S·A·费尔德 ,  E·托奥特 ,  S·辛哈 ,  J·甘吉利 ,  F·福尔茨 ,  D·柯特勒

IPC: G06F9/06 ,  G06F11/30

CPC classification number: G06F21/552 ,  G06F9/468 ,  G06F21/51 ,  G06F21/53 ,  G06F2221/2105 ,  G06F2221/2141 ,  G06F2221/2149

Abstract: 本文描述了能够使得保护代理能从不可从操作系统特权模式访问的存储器中确定操作系统的一个或多个资源是否已被修改的工具。在某些实例中，这些工具可使得保护代理能够驻留在虚拟机监控程序中。在其他实例中，这些工具可使得保护代理能够驻留在由虚拟机监控程序提供的不同的虚拟分区中。通过在操作系统特权模式之外操作，保护代理可较不易受到在操作系统特权模式中操作的实体的攻击。

公开(公告)号：CN101589365B

公开(公告)日：2012-07-04

申请号：CN200780050510.8

申请日：2007-12-19

Applicant: 微软公司

Inventor： B·贝克 ,  S·A·费尔德 ,  E·托奥特 ,  S·辛哈 ,  J·甘吉利 ,  F·福尔茨 ,  D·柯特勒

IPC: G06F9/06 ,  G06F11/30

CPC classification number: G06F21/552 ,  G06F9/468 ,  G06F21/51 ,  G06F21/53 ,  G06F2221/2105 ,  G06F2221/2141 ,  G06F2221/2149

Abstract: 本文描述了能够使得保护代理能从不可从操作系统特权模式访问的存储器中确定操作系统的一个或多个资源是否已被修改的工具。在某些实例中，这些工具可使得保护代理能够驻留在虚拟机监控程序中。在其他实例中，这些工具可使得保护代理能够驻留在由虚拟机监控程序提供的不同的虚拟分区中。通过在操作系统特权模式之外操作，保护代理可较不易受到在操作系统特权模式中操作的实体的攻击。