Драйверы Minifilter Windows FileSystems Minifilter: Могу ли я отслеживать и предотвратить их операции FS?

Question

Мне нужно:
1. Мониторинг операций на определенных приводах / путях
2. Предотвратите прочитанные и / или записи операций на определенных приводах / путях
Например:

C://Users
D:

Это может быть сделано с использованием Windows Filesystem Minifilter Drivers ?

Я в основном интересую шаг 2. Другими словами Может ли миниатюрник отменить IRP?

Answer 1

Да, это возможно с файловой системой мини фильтра драйвера.

Для # 1 вам не нужен мини-фильтр, который вы можете использовать API Win32, как Readdirectorychangesw..

Для # 2 вы можете не только сделать это, но вы также можете изменить то, что получает чтение / письменный, даже разных размеров.

Ты сможешь Начните здесь.

Answer 2

Raymond Chen, который является долговременным разработчиком Windows, адресованная версией этого вопроса в своем блоге - он рекомендовал использовать ACL для предотвращения работы, а не пытаться получить код, чтобы запустить его. Видеть его пост На это для некоторых мыслей ...

Answer 3

Я бы предложил использовать Объездная библиотека Чтобы обработать эту задачу.