基于Minifilter进程衍生物跟踪技术

• 作者: 小华子
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: minifilter 文件系统微过滤 文件监控
• 年，卷（期）: 2010,（7）
• 页码范围: 1-2
• 页数: 2页
• 分类号: TP317.1

摘要

Minifilter是Microsoft极力推荐的一种新型的过滤器模型，在文件过滤驱动的开发中，相对于经常提到的sfilter过滤驱动，该驱动的优势更为明显。