怎么判断文件是被应用程序写入磁盘的？

比如用Word或其他应用程序“保存”或“另存为”时，能否截获文件写入磁盘的操作？

我希望截获的写操作只是实际保存的文件，对于Word来说，打开文件会在同一个文件夹创建一个“~$文件名.doc”之类的临时文件，临时文件的写入不能捕捉到，只应该捕捉最终写入的正常的.doc文件。

非常感谢！

过滤驱动本身不会对针对不同类型的文件进行过滤，你可以利用不同类型文件的特征，自己处理一下。