根据本发明，提出了一种实时检查进程完整性的方法，所述方法包括：监视即将在内存中运行的进程并判断所述进程是否为第一次执行的进程；如果所述进程为第一次执行的进程，则收集与所述进程的散列值和与所述进程相对应的整个程序的散列值并存储在进程参考表中；如果所述进程并非第一次执行的进程，则利用进程参考表中所存储的所述进程的散列值和与所述进程相对应的整个程序的散列值，来验证所述进程和与所述进程相对应的整个程序的完整性；在所述进程和与所述进程相对应的整个程序的完整性验证结果为不完整的情况下，则恢复所述进程和与所述进程相对应的整个程序。