伴随信息技术的快速发展,随之而来的安全问题也正面临着前所未有的挑战。近年来,危害信息安全的事件不断发生,导致一些核心机密泄露,严重影响了社会稳定,形势十分严峻。基于Windows 7操作系统的可信终端管理系统的目的是系统可以在Windows7操作系统平台上正常运行,可以对Windows 7操作系统平台上的进程、设备与文件进行监控,能够实时地对进程、设备与文件进行管理,防止用户的非法操作与外来攻击,系统还能够收集计算机上的硬件信息、软件信息以及安全信息,保证终端计算机系统的可信。本论文首先介绍了可信终端管理系统的研究现状及相关的理论基础知识,然后介绍了可信终端管理系统的模型,根据系统模型设计与实现一个终端安全产品。对于进程监控、设备监控主要是采用了Win32 API层的HOOK,对文件监控主要是采用了Shell命名空间监控,能够很及时的获得用户对文件的操作情况。主要工作包括Windows 7上的可信终端管理系统的关键技术实现,Windows 7上信息收集和系统自保护实现。针对可信终端管理系统在Windows 7用到的关键技术以及关键技术实现都进行了详细描述。针对Windows 7操作系统新增加了一些信息收集功能,方便管理员查看终端运行状态,主要是采用了WMI技术,通过WMI提供的接口很方便实现在Windows 7上面的信息提取,还用到了Windows API函数接口提取终端信息。另外本系统的核心模块是以服务运行,对系统自保护的实现是通过检测安装服务的方法进行实现的,通过服务可以提高系统的安全级别,使系统本身得到安全保证。接着针对系统所需要的功能对系统进行测试,保证系统可以在Windows 7系统上正常运行。最后对本论文研究的课题进行了总结与展望。