一种生成加密操作系统安装文件的方法及装置

生成加密操作系统安装文件的方法及装置，本公开实施例在操作系统层面，通过对运行操作系统所必须的内核、临时文件系统和根文件系统的文件进行逐层加密，只有在目标产品硬件平台上按照引导加载程序、内核、临时文件系统和根文件系统在系统启动过程中顺序解密，才能最终访问位于根文件系统中的数据，避免了系统文件被提取后静态解密的风险，实现了系统层对存储介质数据的保护，提升了操作系统的安全性；按第二硬件地址映射信息写入上述文件，避免文件被无访问权限的用户直接读取，提升了数据安全；在用户接口层面，用户只能在有限的操作环境中使用产品功能，避免了底层权限的用户访问根文件系统中的数据，在用户层对存储介质数据进行了有效保护。