拦截物理块级别的磁盘活动
我想这应该可以通过过滤器驱动程序实现，但我到底需要什么类型？
I suppose this should be possible via filter driver, but what type exactly I need?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
我想这应该可以通过过滤器驱动程序实现，但我到底需要什么类型？
I suppose this should be possible via filter driver, but what type exactly I need?
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（2）
我的印象是这是磁盘固件的领域。所以你必须在那里工作。
I was under impression that this was the domain of the disk firmware. So you would have to work there.
您需要卷 (Class=Volume, ClassGuid={71A27CDD-812A-11D0-BEC7-08002BE2092F}) 或磁盘驱动器 (Class=DiskDrive, ClassGuid={4D36E967-E325-11CE-BFC1-08002BE10318}) 的类上层过滤器。取决于您想要在哪个级别监视物理块。
You need a class upper filter for volumes (Class=Volume, ClassGuid={71A27CDD-812A-11D0-BEC7-08002BE2092F}) or disk drives (Class=DiskDrive, ClassGuid={4D36E967-E325-11CE-BFC1-08002BE10318}). Depending on at what level do you want to monitor physical blocks.