基于Minifilter进程衍生物跟踪技术

摘要

Minifilter是Microsoft极力推荐的一种新型的过滤器模型，在文件过滤驱动的开发中，相对于经常提到的sfilter过滤驱动，该驱动的优势更为明显。