[发明专利]用于安全地为系统安装补丁的方法和系统

权利要求书

1、一种用于安全地为操作系统安装补丁的系统，包括：

个人防火墙，用于对进出操作系统的网络流量进行过滤；

系统更新代理，用于通过个人防火墙与系统更新服务器连接以下载补丁；

策略管理器，用于在操作系统的不同运行阶段调用不同的策略；

阶段协调器，用于在操作系统的不同运行阶段之间在策略管理器和系统更新代理之间进行协调；

策略数据库，用于存储操作系统的不同运行阶段的策略。

2、根据权利要求1的系统，还包括：

用于对下载的补丁进行安全检查的更新分组检测器。

3、根据权利要求1的系统，其中操作系统的不同运行阶段的策略包括启动策略、更新策略和使用策略。

4、根据权利要求3的系统，其中更新策略只允许系统更新代理与更新服务器连接。

5、一种用于安全地为操作系统安装补丁的方法，包括以下步骤：

在启动阶段启动个人防火墙，调用启动策略以对进出的网络流量进行过滤；

在系统更新阶段调用更新策略，使系统更新代理通过个人防火墙与更新服务器连接以下载并安装补丁；以及

在使用阶段调用使用策略，使系统能够正常的工作；

其中，在操作系统的不同的运行阶段之间协调策略的调用以进行操作系统的更新。

6、根据权利要求5的方法，进一步包括：

对下载的补丁进行安全检查。

7、根据权利要求5的方法，其中更新策略只允许系统更新代理与更新服务器连接。

8、根据权利要求5的方法，其中在操作系统启动时启动个人防火墙。