V>К тому-же, Windows их сам подправляет динамически.

А, кстати, да, что-то такое было вроде, особенно начиная с Vista и выше.

V>Нет 100% гарантии что где-нибудь лазейка и найдётся.

Ну если всё так серьёзно, то, пожалуй, да, лучше один раз написать (мини-)фильтр и не парится в будущем.

V>А можно поподробнее о драйвер-фильтре файловой системы?

Подробнее есть здесь, например.

V>Примеры есть?

Примеры legacy-фильтров есть во всех WDK (не путать с DDK) вплоть до WDK 7.0. Начиная с WDK 7.1 остались только сэмплы минифильтров.

V>И опять-же, он должен контроллировать только одного usera...

С определением пользователя в файловых фильтрах проблем нет.