[发明专利]一种虚拟桌面的接入设备控制方法与装置

说明书

本发明公开了一种虚拟桌面的接入设备控制方法，包括：获取虚拟化平台信息并设置驱动接口；获取管控规则并分发到设备驱动和文件驱动中；当接入设备通过设备映射或文件映射接入虚拟桌面时，根据驱动接口调用相应的设备驱动或文件驱动；设备驱动或文件驱动根据管控规则管控接入设备。本发明能够统一虚拟化驱动接口、避免蓝屏、管控文件映射、管控间接拷贝、管控规则易于更新。

技术领域

本发明涉及虚拟机领域，更具体地，特别是指一种虚拟桌面的接入设备控制方法与装置。

背景技术

虚拟化环境下，USB存储设备的使用，包括两种方式，一种是在将本地登录机上的USB存储设备以设备的方式映射到虚拟桌面中，另一种是以文件的方式映射，虚拟桌面中有相应的登录机本地磁盘盘符。

在安装Windows系统的物理机中，USB存储设备被接入后，先被USB设备驱动识别，然后再被磁盘驱动识别，最后被文件系统驱动识别，这个几步都正常的情况下，才能被应用程序使用。

传统的管控USB存储设备的方法是，开发一个WDM(Windows Driver Module，Windows驱动模块)，挂载到USB设备总线上，当USB设备插入物理机的时候，在总线识别USB设备的过程中，WDM驱动也能获得信息，此时向USB总线驱动发送一个特定的IRP请求，就可以获得USB设备的VID与PID，获得后，与设置的管控规则进行比较，放过或禁止设备。

传统方法在虚拟化环境下对USB存储设备管控存在很多缺点：第一，物理计算机的USB驱动是微软一家开发的，为保证其向后和第三方软件的兼容性，其驱动名保持不变，而各个虚拟化厂商自己开发的USB总线驱动，其设备名由自己定义，各不相同，导致为物理机开发的驱动，在虚拟化环境下不能使用；第二，在获取USB存储设备的VID与PID时，WDM驱动中向下发送一个特定的IRP请求即可成功获得，而在虚拟化环境中，一些厂商环境下这样做会失败，甚至蓝屏；第三，使用WDM驱动方式，在虚拟化环境下只能管控USB存储设备以设备映射的方式，不能管控以文件映射使用的方式，同样也就不能对文件映射方式进行只读管控；第四，不能管控间接拷贝，登录机(瘦客户机一般没有本地磁盘)的本地磁盘采用文件映射的方式时，在虚拟桌面中，通过把文件拷贝到本地磁盘中，然后就可以在登录机上，把文件拷贝到USB存储设备中；第五，在对USB存储设备进行操作时，若此时管控规则由允许使用改变为禁止使用，此时USB存储设备被系统使用，而不能被停止，只能重启计算机，对用户不友好。

在虚拟化环境下，用户通过瘦客户机或本地电脑登录虚拟桌面进行办公，在登录机上插入外设，会被虚拟化环境映射到虚拟机中，供虚拟桌面使用。然而，在安全环境要求高的场合下，虚拟桌面接入外设，特备是移动存储设备，对虚拟桌面的安全影响重大。

针对现有技术中虚拟化驱动接口不统一、IRP请求蓝屏、文件映射无法管控、间接拷贝无法管控、管控规则改变生效复杂等问题，目前尚未有有效的解决方案。

发明内容

有鉴于此，本发明实施例的目的在于提出一种虚拟桌面的接入设备控制方法与装置，能够统一虚拟化驱动接口、避免蓝屏、管控文件映射、管控间接拷贝、管控规则易于更新。

基于上述目的，本发明实施例的一方面提供了一种虚拟桌面的接入设备控制方法，包括以下步骤：

获取虚拟化平台信息并设置驱动接口；

获取管控规则并分发到设备驱动和文件驱动中；

当接入设备通过设备映射或文件映射接入虚拟桌面时，根据驱动接口调用相应的设备驱动或文件驱动；

设备驱动或文件驱动根据管控规则管控接入设备。

在一些实施方式中，设备驱动根据管控规则管控接入设备包括：

在设备驱动的派遣函数中设置回调函数，被动获得并记录接入设备的VID和/或PID信息；