基于minifilter的透明加解密系统，采用windows底层文件驱动过滤技术实现。 可获取电脑对各种文件的操作过程并在过程中加密，具体的操作如需自己定制可自行研究。 客户端服务端双端源码齐全，驱动源码齐全，编译即可用。 采用vs2008+wdk7600编译驱动，wpf编译客户端与服务端。 基于Minifilter的透明加解密驱动技术是一种利用Windows操作系统底层架构实现的数据加密方法。该技术主要通过文件系统驱动程序过滤器（Minifilter）来实现透明加密，即在文件系统中插入一个中间层，对文件系统操作进行拦截和处理。这样，用户在对文件进行读写等操作时，系统可以在不改变原有操作习惯的前提下，自动完成加密和解密过程。 透明加解密技术的优点在于它对最终用户几乎无感，操作过程透明，不会对用户的日常工作带来不便。同时，由于加密过程是在操作系统内核级别进行，因此安全性相对较高，加密后的文件在存储或传输过程中不易被非法访问和截取。 本系统采用Minifilter驱动模式，相较于传统的文件系统过滤驱动，Minifilter驱动具有更加轻量级、易于开发和维护的特点。它在Windows内核中以微过滤驱动的形式存在，通过标准的文件系统回调机制与文件系统通信，能够实现对文件操作的精确控制。 在本系统的架构中，客户端与服务端双端源码均提供完整，这意味着用户不仅能够对加密驱动进行本地部署，而且可以通过服务端进行加密策略的管理和配置，实现集中式的加密管理。这种设计使得系统在企业级应用中具有很高的灵活性和可扩展性，可以根据企业需求定制个性化的加密策略。 编译本系统需要使用Visual Studio 2008以及Windows Driver Kit (WDK) 7600版本。WDK是微软官方提供的开发工具包，用于帮助开发者创建Windows驱动程序。此外，系统还使用了WPF（Windows Presentation Foundation）技术进行客户端与服务端的开发，WPF是.NET Framework的一部分，提供了丰富的用户界面功能，能够创建绚丽的用户界面和高质量的交互体验。 在实际部署和应用中，透明加解密驱动需要确保与操作系统的兼容性，以及考虑到性能影响，因为加密和解密操作可能会增加CPU的负担，影响系统的运行效率。因此，在设计加解密系统时，需要综合考虑加密算法的效率、加密密钥的管理以及系统的稳定性和性能。 此外，透明加解密系统在实施过程中还应当注意数据的备份和恢复策略，确保在系统故障或其他意外情况下，数据能够得到妥善恢复，避免数据损失。 在数据安全日益受到重视的今天，基于Minifilter的透明加解密驱动技术为数据保护提供了强有力的技术支持，不仅能够有效防范数据泄露的风险，同时也为企业的信息安全策略提供了灵活的技术选项。

win10 1803 64位系统，文件过滤驱动 隐藏指定文件，三环下应用程序调用windowsAPI获取不到被隐藏的文件。 添加白名单进程，可以看到被隐藏进程 文件是debug64编译，驱动未签名，仅供虚拟机开启测试模式使用，测试前请保存快照

对CEDIT控件类的扩展，支持拖拽文件，文件夹，若是文件时还可以过滤文件后缀名，支持多个文件和单个文件，支持拖拽完成后向指定的窗口发送指定的消息以供窗口处理，灵活

最近几天看了楚狂人的文件过滤驱动的相关教程, 学习了下文件过滤驱动的编写, 不禁感叹楚狂人在文件过滤驱动方面的造诣. 学习之余写了这个小工具MzfFileMonitor. 代码是由sfilter扩展而来. 包括 R3 和 R0 代码. Ps:1. 此工具只记录创建成功的文件(不记录文件夹). 2. 驱动理论上支持XP - WIN7的系统.

MICROSOFT.WINDOWS.SERVER.V2003.IFS.DDK-ISO.LeDreactor.part7

主要介绍了Java实现的文件过滤代码分享,本文通过后辍名过滤,代码写简洁,容易看懂,需要的朋友可以参考下

双缓冲透明加密系统：filter(用来定位) + layer fsd （用来维护 fake fcb） + 双 fcb（一真一假）

linux文件过滤驱动,编译成模块之后直接加载

利用汇编语言编写文件过滤驱动程序

新文件过滤接口程序员指南