,如创建,读取,写入,修改,加载后则会监视系统下所有的文件操作,当然如果是监控则需要在PreOperation事前回调做文章,而如果仅仅只是监视则事前事后都是可以的。...;文件过滤注册表需要添加的高度值等信息
[MiniFilter.AddRegistry]
HKR,,"DebugFlags",0x00010001 ,0x0
HKR,"Instances...lpszDriverName, // 注册表驱动程序的DisplayName 值
SERVICE_ALL_ACCESS, //...// 注册表驱动程序的ImagePath 值
"FSFilter Activity Monitor",// 注册表驱动程序的Group 值
NULL,
"...FltMgr", // 注册表驱动程序的DependOnService 值
NULL,
NULL);
if (hService