EaseFilter File Access Monitor SDK

EaseFilter File Access Monitor SDK是一个文件系统过滤器驱动程序，它允许您开发文件审计和文件监视Windows应用程序，实时监视文件更改和文件访问，拦截文件I/O请求。您可以捕获文件打开、文件创建、文件更改、文件读取、文件写入、查询文件信息、设置文件信息、查询安全信息、设置安全信息、文件重命名、文件删除、目录浏览和文件关闭I/O请求。您可以创建文件访问日志，您将知道访问了哪些人、何时、哪些文件。通过跟踪和监视所有用户和文件活动、权限更改、存储容量并生成实时审计报告，您可以全面控制和查看用户和数据。

EaseFilter File Access Monitor SDK是一个文件系统过滤器驱动程序，一个内核模式组件，作为文件系统之上的Windows执行程序的一部分运行。EaseFilter文件系统筛选器驱动程序可以拦截针对文件系统或其他文件系统筛选器驱动器的请求。通过在请求到达其预期目标之前拦截请求，过滤器驱动程序可以扩展或替换请求的原始目标提供的功能。EaseFilter文件系统筛选器驱动程序可以记录、观察、修改甚至阻止一个或多个文件系统或文件系统卷的I/O操作。

您可以使用文件访问监视器SDK开发软件，用于以下目的：

• 创建自己的连续数据保护（CDP）软件，以记录文件更新信息，实时写入具有偏移量和长度的信息。
• 审核文件内容。您可以拦截任何文件系统调用，分析它的内容，记录它。
• 创建访问日志，您将知道谁、何时、哪些文件被访问。
• 记录文件更新信息。此控件可以基于任何文件参数，例如其位置、类型、大小等。

使用EaseFilter File Monitor SDK，您可以在托管文件发生以下事件时获得通知：

• 文件创建事件：您可以在创建新文件时收到通知。
• 文件删除事件：您可以在文件被删除时获得通知。
• 文件重命名事件：您可以在重命名文件时获得通知。
• 文件写入事件：您可以在使用数据写入文件时获得通知。
• 文件安全性更改事件：当文件的安全性更改时，您可以获得通知。
• 文件信息更改事件：当文件大小、文件属性、文件上次写入时间、文件创建时间和文件上次访问时间发生更改时，您可以收到通知。

要监视文件I/O，可以设置多个文件筛选器规则。在文件筛选器规则中，您可以设置哪些进程或用户可以监视文件I/O，可以设置只能监视特定文件I/O的文件筛选器掩码，可以使用文件打开选项过滤文件I/O，还可以注册文件更改事件或注册特定文件I/O。