本文探讨了Windows系统中的文件过滤驱动和设备驱动的区别与联系。文件过滤驱动是文件系统的一部分，用于过滤I/O操作，常见于防毒软件等应用。与设备驱动相比，它们在请求格式、功能上有相似之处，如都处理IRP，但文件过滤驱动不涉及电源管理，不是WDM驱动，不直接控制硬件，且创建不同类型的设备对象。
Windows驱动中有较为实用，接近物理层次的驱动设计，称为设备驱动.
基于Windows操作系统上还有其他类型的驱动，比如文件系统过滤驱动不属于WDM层次，虽然在编程思路上很相似.
文章只是做了简要的异同点总结，更多详细的总结可以下载PDF浏览。
PDF下载地址：http://download.csdn.net/detail/u012541747/9488543
一、文件过滤驱动概念
在Windows驱动开发中，有一种驱动开发为“文件过滤驱动”,为文件系统提供一种附加的过滤驱动，也是WINDOWS NT执行体的一部分。
二、文件过滤驱动的作用
文件系统过滤驱劢可以过滤一个或多个文件系统或文件系统卷的 I/O 操作。按不同的种类划分，文件系统过滤驱动可以分成日志记录、系统监测、数据修改或事件预防几类。通常，
最低0.47元/天 解锁文章
扫一扫
8608
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
