内核驱动防护方法、装置、设备及介质

本公开公开了内核驱动防护方法、装置、设备及介质，涉及计算机领域，尤其涉及计算机安全等技术领域。首先响应于监测到内核中预设的至少一个内核钩子点触发，确定触发内核钩子点的操作，然后在操作为内核读取文件的情况下，确定已读取文件的文件类型，之后在文件类型为内核模块文件的情况下，确定已读取文件是否为预设文件，最后在已读取文件为预设文件的情况下，拦截已读取文件的内核模块加载。