关于文件头加涉密标志的问题请教

  问一下：如果我在加密文件头加入了加密标志，在读取该文件时能不能保证获得的第一个IRP_MJ_READ一定是包含头的那个IRP?也就是说内核在读文件的时候是不是一定是从头开始读啊,即使是修改文件的一部分的时候? 看到EFS 的有关在文件头加密钥的原理,一直不太明白这个原理,请各位高人指教