|
阅读：1220回复：1
前辈们曾经有没有遇到过这样的问题
写了个FSFD，在系统内通过monitor等工具可以加载运行它，如果通过注册表开机加载驱动的话，不写group也能正常运行，但是如果加上group:filter或者FSFilter Activity Monitor，那么进入系统的时候会非常慢，打开程序等不会在任务栏上显示，在画图板里保存文件会发生提示错误，但是实际上是保存好了，如果切换安全模式，则系统都进不去。
我的程序是指定attach到\\DosDevices\\C:\\，所有的IRP都不做处理直接向下转发的。包括fastIo。 如果各位有相似经历并知道问题所在，望不吝赐教，谢谢！ |
|
|
沙发#
发布于：2009-06-15 08:40
Suggest you install FileSpy or FileMon to see if there's any IRP failed.
|
|
