minifilter driver - 获取帐户信息

Question

在我深入研究之前，我想看看它是否可能。问题是，用户的ID或任何类型的可识别帐户信息是否暴露或可以在minifilter驱动程序中检索。

显然，我可能会在实际识别用户方面做很多工作，但我没有看到任何提供启动请求的用户的具体信息。我浏览了一些示例和在线文档但无法找到结构或任何看似有任何有用信息的内容。

Answer 1

SID - 可由minifilter驱动程序检索。 稍后，这可以帮助识别用户相关信息。

以下链接有更多信息：

http://aonprog.wordpress.com/2009/02/16/how-to-get-sid-and-user-name-for-io-requests-in-file-mini-filter/