基于Minifilter的USB设备敏感文件泄露监控系统

终端可移动存储设备上文件信息泄露是一个严重的问题,提出一种基于Windows文件系统微过滤框架(Minifilter)与POI的USB设备敏感文件泄露监控方案。利用Minifilter过滤框架,在可移动存储设备上对文件创建与写入行为进行拦截,实现敏感文件信息泄露监控。分析及实验结果表明,该方法能对USB设备敏感文件信息的泄露有较好的监控与审计。

基于Minifilter进程衍生物跟踪技术

Minifilter是Microsoft极力推荐的一种新型的过滤器模型，在文件过滤驱动的开发中，相对于经常提到的sfilter过滤驱动，该驱动的优势更为明显。