拦截物理块级别的磁盘活动

Question

我想这应该可以通过过滤器驱动程序实现，但我需要什么类型？

Answer 1

我觉得这是磁盘固件的域名。所以你必须在那里工作。

Answer 2

您需要卷的上层过滤器（Class = Volume，ClassGuid = {71A27CDD-812A-11D0-BEC7-08002BE2092F}）或磁盘驱动器（Class = DiskDrive，ClassGuid = {4D36E967-E325-11CE-BFC1-08002BE10318 }）。取决于您希望监视物理块的级别。