devia
论坛版主
论坛版主
  • 注册日期2005-05-14
  • 最后登录2016-04-05
  • 粉丝3
  • 关注0
  • 积分1029分
  • 威望712点
  • 贡献值1点
  • 好评度555点
  • 原创分8分
  • 专家分4分
阅读:5267回复:21

发掘文件系统过滤驱动的应用

楼主#
更多 发布于:2007-05-16 17:19
我们天天都在面对文件系统过滤驱动,那么文件系统过滤到底又有多少关键应用呢?
可能大家都已经非常熟悉“文件访问控制与审计”、“文件透明加解密”、“文件加密标识”、
“文件压缩”和系统杀毒等应用了,但是它远不止这些,请看下面一张大表,你也许会觉得吃惊,:-)
---------------------------------------------------------------------------------------------------------------
"FSFilter Activity Monitor"
"FSFilter Anti-Virus"
"FSFilter Bottom"
"FSFilter Cluster File System"
"FSFilter Compression"
"FSFilter Content Screener"
"FSFilter Continuous Backup"
"FSFilter Copy Protection"
"FSFilter Encryption"
"FSFilter HSM"
"FSFilter Imaging"
"FSFilter Infrastructure"
"FSFilter Open File"
"FSFilter Physical Quota Management"
"FSFilter Quota Management"
"FSFilter Replication"
"FSFilter Security Enhancer"
"FSFilter System Recovery"
"FSFilter System"
"FSFilter Top"
"FSFilter Undelete"
"FSFilter Virtualization"
---------------------------------------------------------------------------------------------------------------
这也许是到目前为止文件系统过滤驱动最全的应用集合,以上这张表来自于系统注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\GroupOrderList,
这个注册表项下面保存了驱动组的加载顺序关系,这对于那些需要在驱动的加载
时机和加载顺序做些文章的朋友来说是十分重要的,比如:系统级的文档加、解密系统
就十分需要它,:-)

讲了这么多,那么各位你又是在哪个领域探索呢?可以把你的心得共享出来和大家分享!

最新喜欢:

wingmanwingma...
人总在矛盾中徘徊。。。
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-05-16 17:54
呵呵,我也很想知道文件过滤除了加密和杀毒之外都有什么用

上面的表很多条从字面上很难理解到底是什么东西,哪位能具体解释一下
提问归提问,还是只能靠自己
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
板凳#
发布于:2007-05-16 21:19
监控,杀毒,虚拟文件系统,系统还原,加密~

当然还有网络方面的一些小应用~
没有战争就没有进步 X3工作组 为您提供最好的军火
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-05-16 22:06
------------------------------------------------------------------
"FSFilter Activity Monitor"          活动监控
"FSFilter Anti-Virus"                杀毒
"FSFilter Bottom"                    ??
"FSFilter Cluster File System"       ??
"FSFilter Compression"               压缩
"FSFilter Content Screener"          内容过滤
"FSFilter Continuous Backup"         ??
"FSFilter Copy Protection"           拷贝保护
"FSFilter Encryption"                加密
"FSFilter HSM"                       高速存储
"FSFilter Imaging"                   ??
"FSFilter Infrastructure"            ??
"FSFilter Open File"                 ??
"FSFilter Physical Quota Management" 物理配额管理
"FSFilter Quota Management"          配额管理
"FSFilter Replication"               复制
"FSFilter Security Enhancer"         安全
"FSFilter System Recovery"           系统恢复
"FSFilter System"                    ??
"FSFilter Top"                       ??
"FSFilter Undelete"                  删除恢复
"FSFilter Virtualization"            虚拟什么东西?
-------------------------------------------------------------------
提问归提问,还是只能靠自己
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
地下室#
发布于:2007-05-16 23:01
------------------------------------------------------------------
"FSFilter Activity Monitor"          活动监控
"FSFilter Anti-Virus"                杀毒
"FSFilter Bottom"                    ??
"FSFilter Cluster File System"      集群文件系统
"FSFilter Compression"              压缩
"FSFilter Content Screener"          内容过滤
"FSFilter Continuous Backup"        持续备份
"FSFilter Copy Protection"          拷贝保护
"FSFilter Encryption"                加密
"FSFilter HSM"                      高速存储
"FSFilter Imaging"                  ??
"FSFilter Infrastructure"            ??
"FSFilter Open File"                ??
"FSFilter Physical Quota Management" 物理配额管理
"FSFilter Quota Management"          配额管理
"FSFilter Replication"              复制
"FSFilter Security Enhancer"        安全
"FSFilter System Recovery"          系统恢复
"FSFilter System"                    ??
"FSFilter Top"                      ??
"FSFilter Undelete"                  删除恢复
"FSFilter Virtualization"            虚拟什么东西?
-------------------------------------------------------------------
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
devia
论坛版主
论坛版主
  • 注册日期2005-05-14
  • 最后登录2016-04-05
  • 粉丝3
  • 关注0
  • 积分1029分
  • 威望712点
  • 贡献值1点
  • 好评度555点
  • 原创分8分
  • 专家分4分
5楼#
发布于:2007-05-17 08:31
znsoft功力可见一斑,:-)
人总在矛盾中徘徊。。。
zzzevazzz
驱动小牛
驱动小牛
  • 注册日期2002-12-27
  • 最后登录2020-06-29
  • 粉丝0
  • 关注0
  • 积分1008分
  • 威望242点
  • 贡献值0点
  • 好评度170点
  • 原创分0分
  • 专家分0分
  • 社区居民
6楼#
发布于:2007-05-17 09:22
就是miniFilter的启动组嘛,IFS里有详细描述:

Filter
This group is the same as the "filter" load order group that was available on Windows 2000 and earlier. This group loads last and thus attaches furthest from the file system.  

FSFilter Top
This group is provided for filter drivers that must attach above all other FSFilter types.  

FSFilter Activity Monitor
This group includes filter drivers that observe and report on file I/O, such as the FileSpy and SFilter sample drivers.  

FSFilter Undelete
This group includes filter drivers that recover deleted files.  

FSFilter Anti-Virus
This group includes filters that detect and disinfect viruses during file I/O.  

FSFilter Replication
This group includes filter drivers that replicate file data to remote servers.  

FSFilter Continuous Backup
This group includes filter drivers that replicate file data to backup media.  

FSFilter Content Screener
This group includes filter drivers that prevent the creation of specific files or file content.  

FSFilter Quota Management
This group includes filter drivers that provide enhanced file system quotas.  

FSFilter System Recovery
This group includes filter drivers that perform operations to maintain operating system integrity, such as the System Restore (SR) filter.  

FSFilter Cluster File System
This group includes filter drivers that are used in products that provide file server metadata across a network.  

FSFilter HSM
This group includes filter drivers that perform hierarchical storage management.  

FSFilter Imaging
This group includes ZIP-like filter drivers that provide a virtual namespace.
This load group is available on Windows Vista and later versions of the operating system.

FSFilter Compression
This group includes filter drivers that perform file data compression.  

FSFilter Encryption
This group includes filter drivers that encrypt and decrypt data during file I/O.  

FSFilter Virtualization
This group includes filter drivers that virtualize the file path, such as the Least Authorized User (LUA) filter driver added in Windows Vista.
This load group is available on Windows Vista and later versions of the operating system.

FSFilter Physical Quota Management
This group includes filter drivers that manage quotas by using physical block counts.  

FSFilter Open File
This group includes filter drivers that provide snapshots of already open files.  

FSFilter Security Enhancer
This group includes filter drivers that apply lockdown and enhanced access control lists (ACLs).  

FSFilter Copy Protection
This group includes filter drivers that check for out-of-band data on media.  

FSFilter Bottom
This group is provided for filter drivers that must attach below all other FSFilter types.  

FSFilter System Reserved for internal use.
This group includes the HSM and SIS filter drivers.  

FSFilter Infrastructure Reserved for internal use.
This group loads first and thus attaches closest to the file system.
[b][url]http://hi.baidu.com/zzzevazzz[/url][/b]
zzzevazzz
驱动小牛
驱动小牛
  • 注册日期2002-12-27
  • 最后登录2020-06-29
  • 粉丝0
  • 关注0
  • 积分1008分
  • 威望242点
  • 贡献值0点
  • 好评度170点
  • 原创分0分
  • 专家分0分
  • 社区居民
7楼#
发布于:2007-05-17 09:32
微软分配给第三方的过滤驱动Altitude。里面有各个类型过滤驱动的产品。
附件名称/大小 下载次数 最后更新
Alloc-Alt.zip (9KB)  319 2007-05-17 09:32 售价1[记录]
[b][url]http://hi.baidu.com/zzzevazzz[/url][/b]
devia
论坛版主
论坛版主
  • 注册日期2005-05-14
  • 最后登录2016-04-05
  • 粉丝3
  • 关注0
  • 积分1029分
  • 威望712点
  • 贡献值1点
  • 好评度555点
  • 原创分8分
  • 专家分4分
8楼#
发布于:2007-05-17 09:53
收藏!
人总在矛盾中徘徊。。。
humerousman
驱动牛犊
驱动牛犊
  • 注册日期2007-04-12
  • 最后登录2007-10-29
  • 粉丝0
  • 关注0
  • 积分390分
  • 威望40点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2007-05-28 10:21
看一下,谢谢!!
humerousman
驱动牛犊
驱动牛犊
  • 注册日期2007-04-12
  • 最后登录2007-10-29
  • 粉丝0
  • 关注0
  • 积分390分
  • 威望40点
  • 贡献值0点
  • 好评度39点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2007-05-28 10:22
怎么看不到啊?
newkey
驱动小牛
驱动小牛
  • 注册日期2002-10-03
  • 最后登录2013-10-13
  • 粉丝1
  • 关注0
  • 积分45分
  • 威望392点
  • 贡献值1点
  • 好评度90点
  • 原创分0分
  • 专家分0分
11楼#
发布于:2007-05-28 19:14
Altitude 什么意思?
www.xDrv.com
goodone
驱动牛犊
驱动牛犊
  • 注册日期2007-01-30
  • 最后登录2014-04-30
  • 粉丝3
  • 关注0
  • 积分372分
  • 威望174点
  • 贡献值0点
  • 好评度35点
  • 原创分0分
  • 专家分0分
12楼#
发布于:2007-10-22 22:35
引用第6楼zzzevazzz于2007-05-17 09:22发表的  :
就是miniFilter的启动组嘛,IFS里有详细描述:

Filter
This group is the same as the "filter" load order group that was available on Windows 2000 and earlier. This group loads last and thus attaches furthest from the file system.  

.......

 
eva  厉害
大牛就是大牛
一眼就看出了实质
顶一个
栀子花驿站 www.zhizihua.com
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
13楼#
发布于:2007-10-23 13:28
引用第11楼newkey于2007-05-28 19:14发表的  :
Altitude 什么意思?

相当于传统模式下的设备栈顺序。本来是只能往顶层插,有了它可以往任意中间层插。
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
qiweixue
驱动小牛
驱动小牛
  • 注册日期2004-07-21
  • 最后登录2011-12-19
  • 粉丝0
  • 关注0
  • 积分1006分
  • 威望274点
  • 贡献值0点
  • 好评度268点
  • 原创分1分
  • 专家分0分
14楼#
发布于:2007-10-24 18:33
学习支持。。。。
wdk的文档,,,,

about: File System Minifilter Drivers
flydragon_qian
驱动牛犊
驱动牛犊
  • 注册日期2007-09-01
  • 最后登录2008-06-29
  • 粉丝0
  • 关注0
  • 积分150分
  • 威望17点
  • 贡献值0点
  • 好评度16点
  • 原创分0分
  • 专家分0分
15楼#
发布于:2007-11-12 23:45
看看,学习中
zhouweizhu
驱动牛犊
驱动牛犊
  • 注册日期2007-05-18
  • 最后登录2010-01-18
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望15点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
16楼#
发布于:2008-01-18 20:02
下载
没什么好说的
AlexSho
驱动牛犊
驱动牛犊
  • 注册日期2008-01-10
  • 最后登录2017-12-01
  • 粉丝0
  • 关注0
  • 积分20分
  • 威望164点
  • 贡献值0点
  • 好评度45点
  • 原创分0分
  • 专家分0分
  • 社区居民
17楼#
发布于:2008-01-18 23:21
从来都是根据需求寻找解决方案,何必反其道而行之。
fzsam
驱动牛犊
驱动牛犊
  • 注册日期2008-04-27
  • 最后登录2008-04-28
  • 粉丝0
  • 关注0
  • 积分30分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
18楼#
发布于:2008-04-28 00:13
看一下,谢谢!!
SMUTAJE
驱动牛犊
驱动牛犊
  • 注册日期2008-04-15
  • 最后登录2008-05-27
  • 粉丝1
  • 关注0
  • 积分290分
  • 威望30点
  • 贡献值0点
  • 好评度29点
  • 原创分0分
  • 专家分0分
19楼#
发布于:2008-04-29 09:25
看着这么多,到底怎么实现啊,我有个程序,现在想实现读操作的过滤,该怎么加东西啊?
驱网无线,快乐无限
上一页
游客

返回顶部