Я думаю некоторые помнят проект he4dev.
xttp://he4dev.e1.bmstu.ru, на главной странице,
описывается механизм перенаправления операций с файлами.
Оценивать его стабильность не стоит, интересует более стабильный,
более документированный способ. Перехват функций ntoskrnl предлагать не стоит.
Большая просьба поделиться информацией.