的Windows文件系统微过滤驱动程序：我可以监控和使用它们防止FS操作？

Question

我需要：结果 1.某些驱动器/路径监控操作结果 2.防止读和/或在一定的驱动器的写入操作/路径搜索 例如：

C://Users
D:

可以使用本Windows Filesystem Minifilter Drivers做呢？

我主要感兴趣的步骤2。换句话说可以一个微过滤器取消IRP？

Answer 1

是，这是所有可能的与文件系统微型过滤器驱动器。

有关＃1你不需要，你可以使用Win32 API的像的 ReadDirectoryChangesW 。

有关＃2你不仅可以做到这一点，但你也可以修改哪些内容读/写，甚至不同的大小。

您可以得到这里开始。

Answer 2

雷蒙德陈，谁是一个长期的Windows 8开发者，解决的版本这个问题在他的博客 - 他会建议使用访问控制列表，以防止操作，而不是试图让代码运行到停止。请参见他的岗位在这个了解一些想法..

Answer 3

我会建议使用走弯路库来处理这个任务。