高手请进

各位大侠：我想在驱动中监控某一个文件夹，可以记录到共享后的网络操作，但如果是磁盘映射，就不行了。请教，这两种方法在底层实现上有什么不同？按理说只要访问我要监控的文件夹，都会走i/o不是吗?为什么会拦不到呢?