技术总结
本发明公开了一种GHOST文件保密检查方法及装置，涉及计算机及信息安全领域，所述方法包括：对计算机中的GHOST文件进行保密检查期间，在所述计算机的内存中设置虚拟磁盘；通过工具打开所述GHOST文件，提取所述GHOST文件的内容，并将所述GHOST文件的内容写入所述虚拟磁盘；对已写入所述虚拟磁盘的所述GHOST文件的内容进行保密检查，并在完成保密检查后，卸载所述虚拟磁盘。本发明实施例通过将GHOST文件的内容写入内存中设置的虚拟磁盘，实现对GHOST文件的无痕检查。
技术研发人员：于晴;王振伟;徐富豪
受保护的技术使用者：北京鼎普科技股份有限公司
文档号码：201611137718
技术研发日：2016.12.12
技术公布日：2017.05.03