本发明公开了基于操作系统内核级缓冲区对动态链接库加载校验的方法，包括以下步骤：S1：对所有经过内核的动态链接库加载调用请求进行拦截；S2：将拦截得到所加载的动态链接库文件映射数据放入缓冲区；S3：对所加载的动态链接库数据缓冲区数据进行散列算法处理；S4：对缓冲区内的数据进行散列算法识别、审计并控制。本发明实现对所有Windows操作系统进行拦截动态链接库加载行为的IRP请求，以内核层为基础，操作系统所有行为都将转换成请求给内核处理保障所有请求都可拦截，对其所加载的动态链接库文件进行数据散列算法计算保障数据内容的唯一性，不可篡改性。