本发明提供一种实现安全加固的计算机系统以及安全加固方法。该计算机系统包括硬件、BIOS以及虚拟机监视器，并且其上运行有至少一伺服操作系统和至少一用户操作系统，其中，该伺服操作系统具有一安全加固代理模块，该用户操作系统具有一安全加固模块。本发明可以避免由于用户操作系统的脆弱性所导致的对安全加固功能的削弱，以及由于定时或者认为的安全加固所不能避免的黑客攻击，同时可以更好的保证计算机系统的安全防护以及所下载的安全加固文件本身的安全性。