Здравствуйте, 5er, Вы писали:

CEM>>Можно как-то чем-то ограничить объём читаемой-записываемой процессом информации на диск?

5er>Например, хук на ZwReadFile/ZwWriteFile, в котором реализовать требуемые правила ограничения.

Это всмысле, перехват вызова? ZwReadFile/ZwWriteFile — это низкоуровневые недокументированные функции?