一个关于文件过滤的问题

最近为公司完了一个文件过滤驱动，目的是对一些文件进行限制操作。
现在碰到一个问题。 我对一个文件夹进行写禁止（也就是禁止在文件夹中创建文件）
我是在IRP_MJ_CREATE分发例程中进行过滤的。

用其它程序创建文件都可以禁止，什么右击->创建文件也可以禁止。
可是在浏览器中对某些网页上的图片右击另存为的话就可以把文件存放到所限制的文件夹内。有谁知道是怎么回事吗？？

盯一下rename操作或许有发现。

不然用filemon或则类似工具看一下另存为的过程， 然后盯操作也行吧