专利名称：计算机病毒防御方法
技术领域：
本发明提供一种计算机防御病毒的可靠方法，可以保证计算机系统文件和重要作业文件不受病毒侵害，保护计算机系统和文件的安全。
通常，计算机防御病毒的方法，只是使用防火墙、杀毒软件等手段，但是这些手段存在明显缺陷，当用户对计算机使用不甚内行，或者防火墙、杀毒软件不能够正确识别新的病毒种类时，病毒仍然有机会侵入用户的计算机系统，严重时造成重要文件损害甚至系统的崩溃；此外，无论是防火墙还是杀毒软件，本身也只是计算机软件，遇到手段高明的黑客，防火墙和杀毒软件本身也有可能被破坏，病毒防御当然没有保证。
本发明提供的计算机病毒防御方法，虽然不能够保证全部计算机文件的安全，但是至少可以保证计算机的操作系统文件、工具软件、杀毒软件、重要作业等资料的安全。即使遭到防火墙或者杀毒软件识别不了的新病毒侵害，也只能侵害不重要的文件。任何手段高明的黑客也无法编写病毒程序打开侵害操作系统等基础文件，因为写保护硬件开关必须人工开启！本发明需要在计算机的存储系统做文章。目前的存储系统一般是硬盘，将一个硬盘分成三个盘区，分别称为系统区、作业区、和自由区。系统区和作业区都设置有写保护硬件开关，自由区不设写保护硬件开关。
操作系统、工具软件等文件储存在系统区内。计算机开机时，只允许加载启动系统区的软件，不允许加载作业区和自由区的任何软件。因为系统区是可以保证没有病毒的，这样，在开机以后可以确保没有病毒活动。作业区和自由区的文件，只有在鼠标或者键盘操作时才允许加载。通常情况下，系统区的写保护硬件开关是关闭的，在需要写入或者修改系统文件时，必须在开机后没有作业区或者自由区文件的运行，即确保没有病毒的活动时，人工开启计算机系统区的写保护硬件开关，才可以写入或者修改系统文件、工具软件等。操作完成后立即自动关闭写保护硬件开关。
作业区的文件在开机时不允许加载，只有在做鼠标或者键盘操作以后，才可以加载。当有重要作业需要保存时，必须在经过杀毒软件处理之后，确信没有病毒时，再人工开启作业区写保护硬件开关，才可以储存作业文件。储存完成以后，立即自动关闭写保护硬件开关。若一时间不能够确信没有病毒活动，请将文件储存于自由区。自由区不能够保证没有病毒活动。
自由区用于存储临时文件，没有安全把握的文件等资料，开机时绝对不允许自动加载自由区文件。
这样，即使计算机遭到病毒的侵害，也只能侵害自由区的文件，而系统区和作业区的文件可以保证安全。即使遇到能够攻破杀毒软件、防火墙的高明黑客，也无法编写程序让计算机自己开启写保护硬件开关，可确保系统区和作业区文件的安全。
权利要求
1.一种计算机病毒防御方法，将计算机存储器分成系统区、作业区和自由区；操作系统文件、工具软件等文件存储在系统区，重要作业存储在作业区，而自由区只保存临时文件及不重要的文件；
2.如权利要求1所述的计算机病毒防御方法，在系统区和作业区都设置有写保护硬件开关，需要对系统区或者作业区进行写操作时，必须在确保没有病毒活动以后，人工开启写保护硬件开关，才可以进行写操作；写操作完成后立即自动关闭写保护硬件开关；
3.如权利要求1所述的计算机病毒防御方法，计算机在开机时，不允许自动加载作业区或者自由区的任何文件。
全文摘要
本发明提供一种计算机防御病毒的可靠方法，可以保证计算机系统文件和重要作业文件不受病毒侵害，保护计算机系统和文件的安全。通常，计算机防御病毒的方法，只是使用防火墙、杀毒软件等手段，但是当用户对计算机使用不甚内行，或者防火墙、杀毒软件不能够正确识别新的病毒种类时，病毒仍然有机会侵入用户的计算机系统；此外，防火墙和杀毒软件，本身也只是计算机软件，本身也有可能被破坏，病毒防御当然没有保证。本发明将一个硬盘分成三个盘区，分别称为系统区、作业区、和自由区。系统区和作业区都设置有写保护硬件开关。计算机开机时，不允许自动加载作业区和自由区的任何软件，这样，在开机以后可以确保没有病毒活动。需要对系统区或者作业区文件写入或者修改时，必须在确保没有病毒活动时，人工开启写保护硬件开关，并且在写入完成后立即自动关闭写保护硬件开关。
文档编号G06F12/16GK1540527SQ20031011045
公开日2004年10月27日 申请日期2003年10月28日 优先权日2003年10月28日
发明者肖海波, 杨炳南 申请人:肖海波