EaseFilter File Access Control SDK

EaseFilter File Access Control SDK是一个文件系统筛选器驱动程序，它可以拦截针对文件系统或其他文件系统筛选器的请求，它允许您实时监视或控制文件系统级别的文件I/O活动，防止未经授权的用户或进程访问您的敏感文件。您可以在文件系统级别控制文件I/O活动，捕获文件打开、创建、覆盖、读取、写入、查询文件信息、设置文件信息、查询安全信息、设置安全信息、文件重命名、文件删除、目录浏览和文件关闭I/O请求。

EaseFilter文件访问控制筛选器驱动程序SDK是一个内核模式组件，作为文件系统之上的Windows执行程序的一部分运行。EaseFilter文件系统筛选器驱动程序可以拦截针对文件系统或其他文件系统筛选器驱动器的请求。通过在请求到达其预期目标之前拦截请求，过滤器驱动程序可以扩展或替换请求的原始目标提供的功能。EaseFilter文件系统筛选器驱动程序可以记录、观察、修改甚至阻止一个或多个文件系统或文件系统卷的I/O操作。

使用文件系统控制过滤器，您可以开发以下类型的软件：

• 创建数据保护软件。根据您的安全策略阻止访问您的数据，防止未经许可修改数据。
• 通过加密写数据和解密读数据，创建自己的加密软件。
• 创建自己的自定义安全策略以控制文件访问。
• 隐藏或替换目录中的文件。您可以修改目录缓冲区以隐藏某些文件或更改文件名。

EaseFilter文件保护器为透明文件级加密提供了全面的安全解决方案。它允许文件在运行时透明地加密或解密，每个文件都将使用唯一的加密iv密钥进行加密，它只能允许授权用户或进程访问加密文件。

通过注册特定的I/O事件，您可以完全控制I/O，将为每个注册的I/O调用回调函数，您可以根据I/O信息允许、修改或阻止此I/O。使用访问权限设置，可以在文件筛选规则中添加或删除特定进程或用户的访问权限。因此，您可以授权用户或进程访问受保护的文件，也可以防止未授权用户或过程访问受保护文件。

要监视或保护文件文件夹，需要设置多个文件筛选器规则。在文件过滤器规则中，您必须设置文件过滤器掩码，它是过滤器规则的唯一索引，您可以设置哪些进程或用户可以监视文件I/O，您可以使用文件打开选项过滤文件I/O，可以注册文件更改事件或注册特定的文件I/O。