[发明专利]受限进程中的文件转换

权利要求书

1.一种从第一文件格式的文件中移除恶意代码的方法，所述方法包括：

将能够将所述文件从所述第一文件格式转换成第二文件格式的转换器 (106)加载到(302)受限进程(120)中；以及

使用加载到所述受限进程(120)中以将所述文件(202A)从所述第一 文件格式转换成所述第二文件格式的经转换的文件(202B)的所述转换器 (106)来移除(304)恶意代码(204)。

2.如权利要求1所述的方法，其特征在于，所述转换器被指定为用于 所述第一文件格式的所有文件的处理程序。

3.如权利要求2所述的方法，其特征在于，所述加载是响应于接收到 打开所述第一文件格式的文件的请求来执行的。

4.如权利要求1所述的方法，其特征在于，所述受限进程具有有限的 特权来请求来自操作系统的功能。

5.如权利要求4所述的方法，其特征在于，所述受限进程被限于从所 述第一文件格式的文件读数据和向所述经转换的文件写数据。

6.如权利要求4所述的方法，其特征在于，所述受限进程具有有限的 特权，所述有限的特权基于包括受限令牌、作业对象、桌面容器、和其组 合的组中的一个。

7.如权利要求1所述的方法，其特征在于，还包括在所述移除之后， 将所述经转换的文件转换成第三文件格式。

8.如权利要求7所述的方法，其特征在于，对所述经转换的文件进行 转换是由所述转换器来执行的，并且所述第三文件格式与所述第一文件格 式相同。

9.一种打开文件的方法，所述方法包括：

接收(402)打开第一文件格式(202A)的文件的请求；

将能够将所述文件从所述第一文件格式转换成第二文件格式的转换器 (106)加载到(404)受限进程(120)中；以及

使用被加载到所述受限进程(120)中的所述转换器(106)将所述文 件从所述第一文件格式转换成(406)处于所述第二文件格式的经转换的文 件，其中所述转换使所述经转换的文件(202B)中消除了所述第一文件格 式的文件(202A)中存在的任何恶意代码(204)；以及

在所述转换之后，打开(408)所述经转换的文件(202B)。

10.如权利要求9所述的方法，其特征在于，所述转换器被指定为用 于所述第一文件格式的所有文件的处理程序。

11.如权利要求9所述的方法，其特征在于，所述受限进程具有有限 的特权来请求来自操作系统的功能。

12.如权利要求11所述的方法，其特征在于，所述受限进程被限于 从所述第一文件格式的文件读数据和向所述经转换的文件写数据。

13.如权利要求11所述的方法，其特征在于，所述受限进程具有有 限的特权，所述有限的特权基于包括受限令牌、作业对象、桌面容器、和 其组合的组中的一个。

14.如权利要求9所述的方法，其特征在于，所述打开还包括启动能 够打开处于所述第二文件格式的所述经转换的文件的应用程序。

15.如权利要求14所述的方法，其特征在于，所述打开还包括将所 述经转换的文件转换成第三文件格式。