哪个API用于在Windows上加密休眠文件？

Question

以下内容来自article的“安全性改进”部分。

“在回答关于我们对于Windows休眠文件加密缺少API公众投诉后，微软开始提供Windows Vista上的休眠文件加密及更高版本的Windows公共API ...”

但是，谷歌搜索未能透露更多信息，例如API的名称。也许我在错误地使用Google搜索...有没有人有任何想法？

Answer 1

从IRP_MN_DEVICE_USAGE_NOTIFICATION

系统组件发送此IRP问司机一个设备的设备是否可以支持一个特殊的文件。特殊文件包括分页文件，转储文件和休眠文件。如果设备的所有驱动程序都成功通过IRP，则系统会创建特殊文件。系统还会发送此IRP以通知驱动程序已从设备中删除特殊文件。

当然，如果你像write a Crash Dump Filter Driver一样TrueCrypt并处理像IRP_MJ_READ/IRP_MJ_WRITE这样的文件系统驱动程序操作并以某种方式加密文件数据，那么这个问题就很重要。

Answer 2

我很确定MS使用BitLocker来加密系统卷，包括系统和休眠文件。

http://technet.microsoft.com/en-us/library/cc734125%28WS.10%29.aspx

必要的文件，包括被称为fveapi.dll