是否有可能以某种方式调用文件操作（如打开或关闭），我可以在操作系统请求进行之前处理它，如果可能，可以通过.NET取消它？如果.NET没有这样的能力，我该怎么做？
答案 0 :(得分：6)
你要做的事情可以做。例如，病毒扫描程序会一直这样做。您可以使用Process Monitor轻松监控文件活动。您也可以使用FileSystemWatcher Class在C＃中以编程方式执行此操作。但是，试图阻止程序打开或试图阻止程序访问该文件无法在C＃中完成。您将需要使用C或C ++。您需要创建File System Filter Driver。构建它是一件复杂的事情，但它正是你所需要的。引用MSDN：
A file system filter driver intercepts requests targeted at a file system or another file system filter driver. By intercepting the request before it reaches its intended target, the filter driver can extend or replace functionality provided by the original target of the request. Examples of file system filter drivers include anti-virus filters, backup agents, and encryption products.
答案 1 :(得分：3)
如果您愿意，可以挂钩Windows API。看看这种方式在.NET / C＃中执行：
答案 2 :(得分：2)
Sysinternals提供了一个名为Process Monitor的免费工具，其中一个功能是附加到任意Windows进程（包括.NET应用程序）和捕获系统调用，包括文件打开，关闭，读取等。
您可以在Process Monitor Download Page下载。
修改
当我重新阅读你的问题时，我发现你正在询问拦截并可能取消此类操作。我相信FileSystemWatcher类是你最好的选择，虽然我不认为它可以单方面取消文件操作 - 你需要建立某种协作机制来通知调用者中止其操作。
答案 3 :(得分：1)
我很确定你必须通过这种操作进入内核，我很确定这意味着你需要在C中编码。看看{ {3}}。
更新：此File System Drivers可能会有所帮助。
更新：添加了对SO link
的Google搜索