是否有可能使用.NET跟蹤文件操作？

Question

當某個文件操作以某種方式被調用時（例如打開或關閉），是否可以在操作系統發出請求之前處理它，並且如果可能的話取消.NET？如果.NET沒有這樣的能力，我該怎麼做？

Answer 1

你問做什麼可以做。例如，病毒掃描程序一直都在使用它。您可以使用Process Monitor輕鬆監控文件活動。您也可以使用FileSystemWatcher Class在C＃中進行編程。但是試圖阻止程序打開或試圖阻止程序訪問文件不能在C＃中完成。您將需要使用C或C++。您需要創建一個File System Filter Driver。這是一個複雜的事情，但它正是你需要的。引用MSDN：

A file system filter driver intercepts requests targeted at a file system or another file system filter driver. By intercepting the request before it reaches its intended target, the filter driver can extend or replace functionality provided by the original target of the request. Examples of file system filter drivers include anti-virus filters, backup agents, and encryption products.

Answer 2

如果需要，您可以掛接Windows API。看看這樣做，在.NET/C＃：

EasyHook Windows API

Answer 3

的Sysinternals提供了一個免費的工具，所謂的進程監視器，一個功能是附加到任意的Windows進程（包括.NET應用程序）和捕獲系統調用，包括文件打開，關閉，讀取等。

您可以在Process Monitor Download Page下載。

編輯

當我重讀你的問題，我看到你問攔截，並可能抵消這樣的操作。我相信FileSystemWatcher班將是您最好的選擇，儘管我不認爲它可以單方面取消文件操作 - 您需要建立某種合作機制來指示呼叫方放棄其操作。

Answer 4

我很確定你必須進入內核的這種操作，我很肯定這意味着你需要用C代碼。看看File System Drivers。

更新：此SO link可能會有所幫助。

更新：加入谷歌搜索Windows File System Drivers

ALSO What is a good resource to get started with Windows file system driver development?