[发明专利]启动项的处理方法和装置

说明书

技术领域

本发明涉及信息安全技术领域，特别是涉及一种启动项的处理方法和装置。

背景技术

启动项程序，就是开机的时候系统会在前台或者后台自动运行加载的程序。当操作系统完成登录过程，会自动加载启动项程序，这样进程表中出现了很多的进程。

一般来说，启动项程序是通过在注册表进行设置来实现加载的，包括：文件夹类启动项程序、注册表类启动项程序、服务类启动项程序等等。文件夹类启动项程序，建立自启动程序文件夹并在注册表中进行设置，系统可以启动所述自启动程序文件夹内的应用程序；注册表类启动项程序，可以在注册表的主键、根键、子键中进行设置从而完成对应用程序的调用；服务类启动项程序，服务支持着整个系统的各种操作，通过上级服务来进行调用管理，实质上也是在注册表进行设置从而完成对启动服务的设置。

这些启动项程序给用户带来了很多方便，但是有些启动项程序会大量消耗系统资源，造成系统启动速度变慢，导致用户体验非常不好。相关技术中，可以通过扫描系统中所有的启动项程序，实现对各个启动项程序进行处理，然而，一些维持系统运行必不可少的启动项程序并不需要进行处理，而那些占用系统资源需要处理的启动项程序又得不到及时的处理，显然，目前的处理方式不灵活，且效率较低。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的启动项程序的处理方法和相应的装置。

依据本发明的一个方面，提供了一种启动项程序的处理方法，包括：监控文件和/或注册表的写入操作；当监控到存在启动项程序写入所述文件和/或注册表时，获取所述启动项程序的标识信息；发送查询所述启动项程序的附加信息的查询请求至服务器，其中，所述查询请求携带有所述标识信息；接收所述服务器返回的所述附加信息，并根据接收的所述附加信息对所述启动项程序进行处理。

可选地，所述标识信息包括以下至少之一：文件名、文件路径、文件大小、文件内部名、文件信息摘要算法(Message Digest Algorithm，MD5)、文件签名公司信息、文件修改时间、文件创建时间、文件属性、启动项程序名称、服务名称、注册表位置。

可选地，当所述标识信息包括多个时，所述查询请求携带有多个所述标识信息按照预设的组合规则组合得到的字符串。

可选地，所述附加信息包括以下至少之一：开启率、禁止率、启动用时、开启信息、禁止信息。

可选地，根据接收的所述附加信息对所述启动项程序进行处理，包括：根据预设的附加信息与处理指令对应关系，查询接收的所述附加信息对应的处理指令；根据查询的所述处理指令对所述启动项程序进行处理。

可选地，上述方法还包括：接收来自用户的处理指令，其中，所述处理指令由所述用户根据所述附加信息确定；根据所述处理指令对所述启动项程序进行处理。

可选地，所述处理指令包括开启启动项程序、禁止启动项程序、延迟至系统空闲时启动中任一指令。

依据本发明的另一个方面，还提供了一种启动项程序的处理装置，包括：

监控模块，配置为监控文件和/或注册表的写入操作；

获取模块，配置为当监控到存在启动项程序写入所述文件和/或注册表时，获取所述启动项程序的标识信息；

查询模块，配置为发送查询所述启动项程序的附加信息的查询请求至服务器，其中，所述查询请求携带有所述标识信息；

处理模块，配置为接收所述服务器返回的所述附加信息，并根据接收的所述附加信息对所述启动项程序进行处理。

可选地，所述标识信息包括以下至少之一：文件名、文件路径、文件大小、文件内部名、文件信息摘要算法MD5、文件签名公司信息、文件修改时间、文件创建时间、文件属性、启动项程序名称、服务名称、注册表位置。

可选地，当所述标识信息包括多个时，所述查询请求携带有多个所述标识信息按照预设的组合规则组合得到的字符串。

可选地，所述附加信息包括以下至少之一：开启率、禁止率、启动用时、开启信息、禁止信息。

可选地，所述处理模块还配置为：根据预设的附加信息与处理指令对应关系，查询接收的所述附加信息对应的处理指令；根据查询的所述处理指令对所述启动项程序进行处理。

可选地，上述装置还包括：接收模块，配置为接收来自用户的处理指令，其中，所述处理指令由所述用户根据所述附加信息确定；所述处理模块，还配置为根据所述处理指令对所述启动项程序进行处理。