[发明专利]一种计算机进程终止系统和方法

权利要求书

1.一种计算机进程终止系统，其特征在于，该系统包括应用级进程终止模块、安全检测模块和内核级进程终止模块；

所述应用级进程终止模块，用于对待终止的程序进程执行应用级模式终止操作；

所述安全检测模块，用于对应用级进程终止模块终止失败的程序进程进行安全性检测；

所述内核级进程终止模块，用于根据安全检测模块的安全性检测结果，判断是否对该终止失败的程序进程执行内核级模式强制终止操作。

2.根据权利要求1所述的系统，其特征在于，该系统进一步包括用户交互模块；

所述用户交互模块，接收用户选定待终止的程序进程的命令，向应用级进程终止模块发送对该待终止的程序进程执行终止操作的指示，以及输出或显示安全检测模块的检测结果，接收用户是否强制终止该程序进程的命令；

所述内核级进程终止模块，用于根据安全检测模块的安全性检测结果，以及用户交互模块接收的命令，判断是否对该终止失败的程序进程执行内核级模式强制终止操作。

3.根据权利要求1或2所述的系统，其特征在于，该系统进一步包括进程详细信息配置文件；

所述进程详细信息配置文件，用于存储进程名称与进程描述信息、进程的安全级别以及建议操作的对应关系；

所述安全检测模块，用于根据待终止的程序进程名称，依据进程详细信息配置文件中的对应关系，查找进程描述信息，并判断该待终止的程序进程的安全级别，以及对该待终止的程序进程的建议操作。

4.根据权利要求3所述的系统，其特征在于，

所述进程详细信息配置文件中的安全级别包括关键进程、安全进程和可疑进程，对应的建议操作分别为不能终止关键进程、建议不终止安全进程和建议终止可疑进程。

5.根据权利要求4所述的系统，其特征在于，

所述内核级进程终止模块，在安全检测模块的安全性检测结果是该待终止的程序进程是操作系统的关键进程时，内核级进程终止模块判定不对该待终止的程序进程执行终止操作，在安全检测模块的安全性检测结果是该待终止的程序进程不是操作系统的关键进程时，如果用户交互模块接收的命令是终止该程序进程则对该程序进程执行内核级模式强制终止操作，如果用户交互模块接收的命令是不终止该程序进程则不对该程序进程执行内核级模式强制终止操作。

6.根据权利要求1或2所述的系统，其特征在于，该系统进一步包括进程枚举模块；

所述进程枚举模块，根据当前正在运行的进程状态形成进程列表，并根据进程终止情况更新进程列表。

7.一种计算机进程终止方法，其特征在于，该方法包括：

利用应用级进程终止系统对待终止的程序进程执行应用级模式终止操作，在终止操作失败时，对该待终止的程序进程进行安全性检测，根据安全性检测结果，利用内核级进程终止模块对该程序进程执行内核级模式强制终止操作。

8.根据权利要求1所述的方法，其特征在于，所述对该待终止的程序进程进行安全性检测包括：

检测待终止的程序进程的名称，依据预设的程序进程的名称、描述信息与安全级别的对应关系，判定待终止的程序进程的安全级别。

9.根据权利要求8所述的方法，其特征在于，所述安全级别包括关键进程、安全进程和可疑进程，所述根据安全性检测结果，利用内核级进程终止模块对该程序进程执行终止操作包括：

检测出待终止的程序进程是关键进程时，判定不终止该关键进程；

检测出待终止的程序进程是安全进程或可疑进程时，如果用户命令指示终止该程序进程，则利用内核级进程终止模块对该程序进程执行内核级模式强制终止操作。

10.根据权利要求8或9所述的方法，其特征在于，该方法进一步包括：

下载存储有程序进程的名称与进程描述信息、安全级别以及建议操作的对应关系的配置文件。