[发明专利]启动前进程漏洞评估

摘要

在示例中，公开了一种漏洞评估引擎。所述漏洞评估引擎可以包括Shim应用程序和Shim代理。所述Shim应用程序在操作栈中位于相对较低层次，比如恰好在操作系统本身之上。它可以通过操作系统Hook或其他手段拦截系统调用，以便确定是否应该允许可执行对象所采取的行动。所述漏洞评估引擎向服务器发送标识符，比如类通用平台列举(CPE)字符串，所述服务器查询数据库以确定针对所述动作的响应码。所述响应码可以指示所述行动应当被允许、阻止、利用警告而被允许、或其他有用动作。还可以安装Shim代理以便从所述服务器接收通知或向所述服务器查询用于所述可执行对象的可用更新或补丁。

主权项

一种被配置成用于进行对可执行对象的启动前漏洞评估的计算设备，所述计算设备包括：网络接口，所述网络接口可操作用于将所述计算设备通信地耦合至服务器；以及一个或多个逻辑元件，包括漏洞评估引擎，所述一个或多个逻辑元件可操作用于：通过所述网络接口发送针对可由可执行对象执行的操作的验证请求；接收针对所述验证请求的响应码；以及根据所述响应码而行动，其中，行动可操作用于影响可由所述可执行对象执行的所述操作。