xls文件的加密问题！

将一个静态加密好的xls文件(a.xls)放入我的加密目录，

第一次读a.xls，过滤驱动能够截取到NONCACHE read，然后将它解密，这样能够成功的在Excel中打开。

然后重起电脑，这次不加载过滤驱动，但是同样能够将a.xls在Excel打开，文件并不用解密。

这就说明，a.xls已经在第一次读中解密了。

但是我第一次只是读这个文件，并没有写。

跟踪irp时也没有发现a.xls的write或者rename的irp。

为什么会这样？Excel有什么特殊的操作？