一种虚拟化环境下获取Windows虚拟机中历史记录的方法

    公开(公告)号:CN108009000A

    公开(公告)日:2018-05-08

    申请号:CN201611026157.7

    申请日:2016-11-14

    Abstract: 本发明公开了一种虚拟化环境下获取Windows虚拟机中历史记录的方法,系统包括:S1、找到目标Windows来宾虚拟机;S2、获取目标Windows来宾虚拟机操作系统类型,如果不是Windows系统则结束,如果是则进入下一步;S3、采用虚拟化技术读取目标Windows来宾虚拟机上存有文件打开记录的快捷方式文件,并将快捷方式文件加载到宿主机的内存;S4、在宿主机中分析加载到内存中的快捷方式文件的语义信息,从中读取出目标Windows来宾虚拟机上对应打开的文件记录;S5、重复步骤S3和S4,直到遍历完所有保存有文件打开历史记录的快捷方式文件。本发明能够做到对目标Windows来宾虚拟机透明,操作过程目标虚拟机无感知,同时更不会消耗目标虚拟机的资源,且操作过程不受Windows用户权限限制。

Patent Agency Ranking