M>Добрый день. Пишу минифильтр-драйвер файловой системы. Возник вопрос, каким образом можно отловить копирование, перемещение и переименование. Остальные операции — это, насколько я понимаю, перехват IRP_MJ_CREATE. Подскажите пожалуйста
Копирование это чтение одного файла и запись в другой
Остальное — IRP_MJ_SET_INFORMATION/FileRenameInformation
Кстати перемещение между разными томами реализуется как копирование + удаление оригинала.