MINIFILTER實現文件重定向之從分析到實現

本次實驗的測試環境爲Windows Server 2008 R2 X64下。 爲了解決例如系統關鍵目錄或者業務敏感目錄被放入惡意的可執行程序或者網頁文件等，一些安全軟件會使用文件過濾驅動的技術結合一定的檢測規則來達到保護系統和業務安全的一些目的。 簡單地來看下Minifilter技術的介紹： Filter管理器隨Windows一起被安裝，但它只在一個minifilter驅動被加載時纔會起作用。Fi

>>阅读原文<<