关于截获IRP_MJ_WRITE的一些问题

  在驱动程序中对指定的文件进行IRP_MJ_WRITE的拦截，在用户态写一个程序对这个文件进行写操作，调试的时候发现均可拦截到这些IRP_MJ_WRITE，但是当程序执行完毕的时候，又发现了一个对文件的
IRP_MJ_WRITE，此时的进程名是System，不明白这个进程是什么，它为什么要对文件写，要写些什么内容呢？请教各位达人，谢谢！！