File System Filter Drivers

方式1： File System Filter Drivers

文件系统过滤驱动程序是一个可选的驱动程序，该驱动程序将增加或修改文件系统的行为。它是一个内核模式组件，作为内核执行的一部分运行，可以改变文件系统的I/O操作。设定相关的属性，过滤驱动可以记录日志，监视，修改，甚至可以防止文件操作。典型的应用程序的文件系统过滤器的驱动程序，包括防病毒程序，加密程序和分层存储管理系统

方式2： File System Minifilter Drivers

由系统提供的Filter manager内核模式驱动程序，符合传统的文件系统过滤驱动模型，并公开了文件系统过滤驱动程序所需的功能。利用这一功能，第三方开发者可以编写微过滤驱动的开发，这是比传统的文件系统过滤驱动程序更简单，从而缩短开发过程而生产更高质量、更强大的驱动程序。

本文只着重介绍Minifilter的原理。