EaseFilter File System Monitor Filter Driver SDK

EaseFilterOS 和文件系统工具Windows DLL
版本 5.8.x (2026年7月19日)

通过详细跟踪来监控和控制文件系统活动。

  • 提供全面的文件监控和访问控制功能。
  • 支持透明文件加密以及进程/注册表监控。
  • 包含用于 Windows 文件系统过滤驱动开发的 SDK 组件。
EaseFilter logo

起价:

加载中...
可单独购买我们的价格
EaseFilter File System Monitor Filter Driver SDK加载中
EaseFilter File System Monitor Filter Driver SDK 产品图片
EaseFilter File System Monitor Filter Driver SDK 提供了一个全面的框架，用于开发 Windows 文件系统过滤驱动程序，以监控、控制和保护文件及注册表操作。它支持对文件 I/O 的详细跟踪，包括用户和进程信息，支持文件加密，并支持进程和注册表监控，从而增强系统安全性和审计能力。

实时文件系统监控

持续监控文件系统活动，如文件创建、修改、删除、重命名、读写操作，并捕获每个文件事件的详细事件数据，包括用户和进程信息。

文件访问控制功能

允许根据可自定义规则拦截并修改或阻止文件系统请求，从而执行安全策略、防止未经授权的访问，并支持数据保护。

透明文件加密

在文件系统级别提供文件的即时加密和解密，支持 AES 等强加密算法及灵活的密钥长度，仅允许授权用户和进程访问解密内容。

进程和注册表监控

监控和控制 Windows 进程及注册表活动，包括进程或线程创建与终止通知，以及阻止或审计注册表更改，以保护系统配置。

详细的文件 I/O 事件跟踪

跟踪细粒度的文件 I/O 事件，如文件打开选项、读写偏移和长度、安全属性更改，以及目录浏览，并提供全面的回调数据以便深入审计和分析。

支持多语言的用户模式 API

包含可从 C++、C# 和其他语言访问的用户模式 DLL 和 API，简化不同编程环境下的开发，而无需深入的内核模式专业知识。

支持标准和隔离过滤驱动模型

支持标准监控过滤器和高级隔离过滤器，可将文件数据视图与底层存储分离，适用于透明加密或虚拟云存储展示等场景。

与 Windows 文件系统 Minifilter Framework 集成

基于 Microsoft’s Minifilter 技术构建，确保与 Windows 操作系统内部机制兼容，能够稳健处理文件系统操作，并支持多个 Windows 版本和补丁。

广泛的配置和规则管理

提供对过滤器类型、连接超时、受保护进程 ID、卷控制标志以及基于文件路径、访问权限和事件类型的详细过滤规则的灵活配置，以便根据需求精确调整监控和控制。

产品兼容性

请查看以下详细信息，以确保此产品在您的环境中受支持。

组件类型

  • Windows DLL

IDE 支持

  • Visual Studio