有3个问题想请教一下前辈们：）

各位朋友大家好，借助各位巨人的肩膀，小生我终于搭好了一个Fliter的框架，目前支持.txt等普
通文本文件的加解密操作，迈出了万里长征的第一步。。。。但有几个问题想请教一下各位前辈。

1.系统是在什么时候销毁FileObject的？是在IRP_MJ_CLOSE还是IRP_MJ_CLEANUP？
  目前我是在IRP_MJ_CLOSE例程里释放与FileObject相关的资源。程序跑起来正常，但在
  微软的网站上找不到关于这个问题的官方说明，MSDN只是提到当App调用CloseHandle时会
  触发上面这两个IRP，希望能有大大给个指点。
2.对于Office系列文件的操作和普通的txt文件操作有什么区别？Ofice为一个文件生成多个备份
  如何对待这些备份文件？
3.什么是流加密？

希望能有前辈指点迷津～～