[发明专利]从遭到破坏的系统启动代码中恢复的方法以及计算装置

说明书

在系统的处理器不访问第一存储器的所述系统的状态中，所述系统中的控制器确定来自所述系统中的第一存储器的系统启动代码是否遭到破坏，其中所述第一存储器通过总线能够由所述处理器和所述控制器访问。响应于确定所述系统启动代码遭到破坏，所述控制器从所述计算装置中的第二存储器获取系统启动代码以替换所述第一存储器中的系统启动代码，其中所述第二存储器与所述总线电隔离并且不能由所述处理器访问。

背景技术

计算系统可包括执行计算系统各种启动功能的代码。该代码可包括基本输入/输出系统(BIOS)代码。BIOS代码可以是计算系统中恶意软件攻击的对象或是来自外部服务的恶意软件攻击的对象。作为攻击结果，BIOS代码可遭到破坏。

附图说明

关于下述附图描述了一些实施方式：

图1是根据一些实施方式的示例系统的框图；

图2是根据一些实施方式的系统启动代码恢复过程的流程图；

图3是根据进一步实施方式的另一个示例系统的框图；以及

图4是根据进一步实施方式的过程的流程图。

具体实施方式

对用于执行计算系统启动的系统代码的恶意软件攻击可导致计算系统的完整性遭到破坏，使得可在计算系统中发生未授权的访问和操作。例如，遭到破坏的系统代码可允许隐蔽的远程监控和/或由恶意实体对计算系统的控制、由恶意软件进行的计算系统中数据的非授权访问和/或修改、禁用计算系统等。遭到破坏的系统代码可以指已经被毁坏使得系统代码不再可用的系统代码，或者可替代地，遭到破坏的系统代码可以指已经以某种方式改变但是仍然能够执行的系统代码。需要注意的是，系统代码也可遭到偶然地或故意地破坏。

尽管在计算系统中可提供保护机制以保护系统代码，但是这种保护机制在某些条件下可遭到破坏，这可使该系统代码受到恶意软件的攻击。

用于执行计算系统启动的系统代码可包括系统固件，该系统固件可以是在计算系统的处理器(或多个处理器)上可执行的机器可读指令的形式。“系统固件”涵盖能够执行计算系统启动的任何机器可读指令。计算系统的示例包括台式计算机、笔记本电脑、平板电脑、个人数字助理(PDA)、智能电话、游戏机电器、服务器计算机、存储节点、网络通信节点等。

系统固件可包括基本输入/输出系统(BIOS)代码，其可初始化计算系统的各种组件，并且加载计算系统的操作系统(OS)。BIOS代码可执行硬件组件的检查以确保硬件组件存在以及正确地起作用。例如这可以是上电自检(POST)程序的一部分。在POST程序之后，BIOS代码可通过启动顺序提醒继续进行，在这之后BIOS代码可加载并传递控制到OS。BIOS代码可包括传统(legacy)BIOS代码或可扩展固件接口(UEFI)代码。在一些示例中，BIOS代码可包括在OS加载之后被执行的运行时(runtime)部分。

系统固件可存储在非易失性存储器中，例如闪存存储器或任何可编程的其它永久存储器。一旦非易失性存储器中的系统固件遭到破坏，一种可能的补救可以涉及物理上替换包括非易失性存储器的组件。这种解决遭到破坏的系统固件的技术是劳动密集型的、成本昂贵的以及耗时的。

可替代地，其它技术可试图来利用来自外部存储装置的系统固件的有效副本替换非易失性存储器中遭到破坏的系统固件，外部存储装置例如可移除存储装置(例如通用串行总线或USB存储装置或任何其它类型的可移除存储装置)。然而，在从遭到破坏的系统固件恢复发生时，包含有效系统固件的外部存储装置可能是不可用的。另外，企业(例如，商行、政府机关、教育组织等)的策略可能禁止涉及外部存储装置上的系统固件的使用的恢复技术。