File System Filter Driver Minifilter Driver

五、最强的监控（很多安全软件用）

内核驱动：

 

File System Filter Driver

 

Windows驱动：

 

Minifilter Driver

 

能捕获：

 

IRP_MJ_CREATE

 

也就是 文件打开事件。

杀毒软件、DLP都是这么做。