是否有可能使用.NET跟踪文件操作？

Question

当某个文件操作以某种方式被调用时（例如打开或关闭），是否可以在操作系统发出请求之前处理它，并且如果可能的话取消.NET？如果.NET没有这样的能力，我该怎么做？

Answer 1

你问做什么可以做。例如，病毒扫描程序一直都在使用它。您可以使用Process Monitor轻松监控文件活动。您也可以使用FileSystemWatcher Class在C＃中进行编程。但是试图阻止程序打开或试图阻止程序访问文件不能在C＃中完成。您将需要使用C或C++。您需要创建一个File System Filter Driver。这是一个复杂的事情，但它正是你需要的。引用MSDN：

A file system filter driver intercepts requests targeted at a file system or another file system filter driver. By intercepting the request before it reaches its intended target, the filter driver can extend or replace functionality provided by the original target of the request. Examples of file system filter drivers include anti-virus filters, backup agents, and encryption products.

Answer 2

如果需要，您可以挂接Windows API。看看这样做，在.NET/C＃：

EasyHook Windows API

Answer 3

的Sysinternals提供了一个免费的工具，所谓的进程监视器，一个功能是附加到任意的Windows进程（包括.NET应用程序）和捕获系统调用，包括文件打开，关闭，读取等。

您可以在Process Monitor Download Page下载。

编辑

当我重读你的问题，我看到你问拦截，并可能抵消这样的操作。我相信FileSystemWatcher班将是您最好的选择，尽管我不认为它可以单方面取消文件操作 - 您需要建立某种合作机制来指示呼叫方放弃其操作。

Answer 4

我很确定你必须进入内核的这种操作，我很肯定这意味着你需要用C代码。看看File System Drivers。

更新：此SO link可能会有所帮助。

更新：加入谷歌搜索Windows File System Drivers

ALSO What is a good resource to get started with Windows file system driver development?