请教：文件系统过滤驱动，实现卷只读控制

请问各位大虾，如果在文件系统过滤驱动中，对挂载的某个卷进行只读控制，在irp_mj_write 对应的例程中处理就可以了吧 ？irp_mj_wirte的例程运行于 任意线程上下文吗？

irp中处理，有应用程序兼容性问题

把卷弄成只读属性不成吗

引用第3楼AlexSho于2009-02-02 09:21发表的  :
可以在create的时候，把FileObject和进程id关联起来，在write的时候再根据FileObject获取进程id信息。

但在irp_mj_wirte例程里，若是任意线程上下文，即所在的进程也不确定，比如系统线程会写这个fileobject，那被禁止了，怎么办？

呵呵，如果这么简单我就不会烦不胜烦了。。。

恩，这个方法，不错，与路径获取一样呀

可以在create的时候，把FileObject和进程id关联起来，在write的时候再根据FileObject获取进程id信息。

谢谢楼上答复~~~，我的问题是，若在irp_mj_write例程里 取进程id，然后进行过滤，是否可行，若任意线程上下文，则这种控制似乎是不可行的，我了解的是irp_mj_write 例程的irql <=2 但线程上下文可能是发起请求的线程，或是System进程中的工作者线程，那么过滤就可行，若是任意进程，那么过滤就没戏了

问这个问题看来是读了一些，懂了一些，但是很不确定。你无法严格地说它运行在哪，如果非要定位你应该找是在哪个线程上下文中引起的这个IRP。然后是写IRP到达你的驱动时，该IRP的目标卷是否你所要监控的卷。既有机制是可以基本信赖的东东。。。几乎所有的根据你的要求要进行的处理的确都可以在write中做。