Нужно отслеживать файловые операции на сетевой шаре.
Должны обрабатываться случаи когда обращение идет через смонтированный сетевой диск и по сетевому пути тира \\сервер\путь\файл. При монтировании диска по идее должно приходить уведомление в функцию зарегистрированную через IoRegisterFsRegistrationChange и в этот момент можно прицепит фильтр. А что происходит во втором случае ? И есть ли еще какие-то способы доступа к шарам ?

Здравствуйте, lc, Вы писали:

lc>Нужно отслеживать файловые операции на сетевой шаре.А что происходит во втором случае ? И есть ли еще какие-то способы доступа к шарам ?

Прицепиться к UNC ("\\Device\\Mup")