哪個API用於在Windows上加密休眠文件？

Question

以下內容來自article的「安全性改進」部分。

「在回答關於我們對於Windows休眠文件加密缺少API公衆投訴後，微軟開始提供Windows Vista上的休眠文件加密及更高版本的Windows公共API ...」

但是，谷歌搜索未能透露更多信息，例如API的名稱。也許我在錯誤地使用Google搜索...有沒有人有任何想法？

Answer 1

從IRP_MN_DEVICE_USAGE_NOTIFICATION

系統組件發送此IRP問司機一個設備的設備是否可以支持一個特殊的文件。特殊文件包括分頁文件，轉儲文件和休眠文件。如果設備的所有驅動程序都成功通過IRP，則系統會創建特殊文件。系統還會發送此IRP以通知驅動程序已從設備中刪除特殊文件。

當然，如果你像write a Crash Dump Filter Driver一樣TrueCrypt並處理像IRP_MJ_READ/IRP_MJ_WRITE這樣的文件系統驅動程序操作並以某種方式加密文件數據，那麼這個問題就很重要。

Answer 2

我很確定MS使用BitLocker來加密系統卷，包括系統和休眠文件。

http://technet.microsoft.com/en-us/library/cc734125%28WS.10%29.aspx

必要的文件，包括被稱爲fveapi.dll