公开(公告)号：CN102855452A

公开(公告)日：2013-01-02

申请号：CN201210314748.X

申请日：2012-08-30

Applicant: 微软公司

Inventor： I.巴斯莫夫 ,  A.M.塞门科 ,  D.L.格林 ,  M.B.G.奈斯特伦

IPC: G06F21/78

CPC classification number: G06F21/6218 ,  G06F3/062 ,  G06F3/0638

Abstract: 为了遵从用于计算设备的指示在其被激活之后计算设备写入存储卷的数据被加密的策略，加密组块映射被访问。所述加密组块映射为存储卷的每一个扇区组块标识该组块中的扇区是否是未加密的。响应于要求将内容写入扇区的请求，检查所述加密组块映射以便确定包括该扇区的组块是否是未加密的。如果包括该扇区的组块是未加密的，那么就加密所述组块中的扇区，并且所述内容被加密和写入所述扇区。如果包括该扇区的组块是加密的或未被使用，那么所述内容就被加密并写入所述扇区。

公开(公告)号：CN102945355A

公开(公告)日：2013-02-27

申请号：CN201210314631.1

申请日：2012-08-30

Applicant: 微软公司

Inventor： I.巴斯莫夫 ,  M.B.G.奈斯特伦 ,  A.M.塞门科 ,  D.M.麦克尔弗 ,  D.李

IPC: G06F21/62

CPC classification number: G06F12/1408 ,  G06F3/0623 ,  G06F3/0644 ,  G06F3/0659 ,  G06F3/0673 ,  G06F12/14 ,  G06F17/30324 ,  G06F21/602 ,  G06F21/6218

Abstract: 为了遵从用于计算设备的指示在其被激活之后计算设备写入存储卷的数据被加密的策略，扇区映射被访问。所述扇区映射标识存储卷的一个或多个扇区，并且还为存储卷的一个或多个扇区中的每一个标识该扇区的内容的签名。如果扇区是所述一个或多个扇区之一，并且该扇区的内容的签名与在扇区映射中标识的该扇区的签名相匹配，则响应于读取扇区内容的请求，在没有解密内容的情况下返回该扇区的内容。否则，该扇区的内容将被解密，并且将会返回解密的内容。

公开(公告)号：CN102693379A

公开(公告)日：2012-09-26

申请号：CN201210051206.8

申请日：2012-03-01

Applicant: 微软公司

Inventor： S.D.安德森 ,  D.J.林斯利 ,  M.B.G.奈斯特伦 ,  D.M.麦艾弗 ,  R.K.斯皮格尔

IPC: G06F21/00

CPC classification number: G06F21/575

Abstract: 在装置的预操作系统环境中，在将操作系统加载和运行在所述装置上之前，获得识别所述操作系统的配置设置的策略。阻止所述操作系统本身改变这个策略，但是在某种情况下可以由所述预操作系统环境的部件改变所述策略。将这个策略与由所述操作系统使用的配置值进行比较，并且如果所述配置值满足所述策略，则允许所述操作系统用所述配置值进行引导。然而，如果所述配置没有满足所述策略，则采取响应动作。