公开(公告)号：CN102542207A

公开(公告)日：2012-07-04

申请号：CN201110430433.7

申请日：2011-12-07

Applicant: 微软公司

Inventor： M·S·雅瑞特 ,  J·J·约翰逊 ,  V·卡珀 ,  A·F·托马斯 ,  E·J·尼斯塔德特 ,  D·S·巴彻尔德

IPC: G06F21/22

CPC classification number: G06F21/566 ,  G06F9/45558 ,  G06F21/568 ,  G06F2009/45587

Abstract: 本发明涉及虚拟机的反恶意软件保护。本主题公开涉及以资源有效方式保护客分区上的虚拟机免受恶意软件的危害。反恶意程序软件被分为在每个防恶意软件的客分区上运行的轻型代理、共享的扫描和签名更新机制、以及管理组件。每个代理向扫描机制提供待扫描恶意软件的文件，诸如通过运行脚本，并且接收来自扫描机制的结果，结果包括待执行的可能的补救动作。管理组件向扫描机制提供对虚拟机服务的访问，诸如用于如扫描机制所请求的暂停、继续、快照和回滚客分区。