[发明专利]用于在隔离环境之间移动进程的方法和设备

权利要求书

1.一种用于把执行着的进程从第一隔离范围移动到第二隔离范围的 方法，所述方法包括：

(a)确定进程是否处于适合于移动的状态中；

(b)把该进程的关联从第一隔离范围改变到第二隔离范围，其中 每个隔离范围包括应用程序隔离层和用户隔离层；以及

(c)定位与第二隔离范围相关联的至少一条规则。

2.如权利要求1所述的方法，其中步骤(a)还包括通过监视进程是 否正在处理请求来确定该进程处于适合于移动的状态中。

3.如权利要求2所述的方法，其中步骤(a)还包括把进程置于适合 于移动的状态中。

4.如权利要求3所述的方法，还包括经由用户接口和管理程序之一 来把进程置于适合于移动的状态中。

5.如权利要求3所述的方法，还包括禁止对该进程的新请求。

6.如权利要求3所述的方法，还包括把对该进程的请求排队。

7.如权利要求6所述的方法，还包括在把该进程与第二隔离范围相 关联之后处理被排队的请求。

8.如权利要求1所述的方法，其中步骤(b)还包括向规则引擎写入 把该进程与第二隔离范围相关联的信息。

9.如权利要求1所述的方法，还包括在文件系统过滤器驱动器中把 该进程的关联从第一隔离范围改变到第二隔离范围。

10.如权利要求1所述的方法，还包括在核心挂钩函数和用户模式挂 钩函数之一中把该进程的关联从第一隔离范围改变到第二隔离范围。

11.如权利要求1所述的方法，还包括在小型过滤器中把该进程的关 联从第一隔离范围改变到第二隔离范围。

12.如权利要求1所述的方法，还包括挂起该进程的执行。

13.如权利要求12所述的方法，还包括恢复该进程的执行。

14.一种用于把执行着的进程移动到隔离范围中的方法，所述方法包 括：

(a)确定进程是否处于适合于移动的状态中；

(b)把该进程与包括应用程序隔离层和用户隔离层的隔离范围相 关联；以及

(c)定位与隔离范围相关联的至少一条规则。

15.如权利要求14所述的方法，其中步骤(a)还包括通过监视进程 是否正在处理请求来确定该进程处于适合于移动的状态中。

16.如权利要求15所述的方法，其中步骤(a)还包括把进程置于适 合于移动的状态中。

17.如权利要求16所述的方法，还包括经由用户接口和管理程序之 一来把进程置于适合于移动的状态中。

18.如权利要求16所述的方法，还包括禁止对该进程的新请求。

19.如权利要求16所述的方法，还包括把对该进程的请求排队。

20.如权利要求19所述的方法，还包括在把该进程与该隔离范围相 关联之后处理被排队的请求。

21.如权利要求14所述的方法，其中步骤(b)还包括向规则引擎写 入把该进程与隔离范围相关联的信息。

22.如权利要求14所述的方法，还包括在文件系统过滤器驱动器中 把该进程与该隔离范围相关联。

23.如权利要求14所述的方法，还包括在核心挂钩函数和用户模式 挂钩函数之一中把该进程与该隔离范围相关联。

24.如权利要求14所述的方法，还包括在小型过滤器中把该进程与 该隔离范围相关联。

25.如权利要求14所述的方法，还包括挂起该进程的执行。

26.如权利要求25所述的方法，还包括恢复该进程的执行。