Здравствуйте, ononim, Вы писали:

M>>Добрый день. Пишу минифильтр-драйвер файловой системы. Возник вопрос, каким образом можно отловить копирование, перемещение и переименование. Остальные операции — это, насколько я понимаю, перехват IRP_MJ_CREATE. Подскажите пожалуйста
O>Копирование это чтение одного файла и запись в другой
O>Остальное — IRP_MJ_SET_INFORMATION/FileRenameInformation
O>Кстати перемещение между разными томами реализуется как копирование + удаление оригинала.
Спасибо! Насчет переименования и перемещения в пределах одного тома понятно. Но что делать с копированием? Понятно, что это чтение и запись...