windows - Minifilter 拦截网络共享枚举

Question

正如标题所说，这怎么可能？基本上，我想拦截来自NetShareEnum函数的调用，就像拦截通过 IRP_MJ_DIRECTORY_CONTROL 前/后例程对 ReadDirectoryChangesW 的调用一样。文件系统微过滤器是否足以完成任务？是否有主要/次要功能来注册前/后回调？

标签： windowswdkminifilter

Answer 1

NetShareEnum 不是文件系统操作。我认为文件系统微过滤驱动程序是不可能的。