EaseFilter File Access Monitor SDK是一個(gè)文件系統(tǒng)過(guò)濾器驅(qū)動(dòng)程序，它允許您開(kāi)發(fā)文件審計(jì)和文件監(jiān)視Windows應(yīng)用程序，實(shí)時(shí)監(jiān)視文件更改和文件訪問(wèn)，攔截文件I/O請(qǐng)求。您可以捕獲文件打開(kāi)、文件創(chuàng)建、文件更改、文件讀取、文件寫(xiě)入、查詢(xún)文件信息、設(shè)置文件信息、查詢(xún)安全信息、設(shè)置安全信息、文件重命名、文件刪除、目錄瀏覽和文件關(guān)閉I/O請(qǐng)求。您可以創(chuàng)建文件訪問(wèn)日志，您將知道訪問(wèn)了哪些人、何時(shí)、哪些文件。通過(guò)跟蹤和監(jiān)視所有用戶(hù)和文件活動(dòng)、權(quán)限更改、存儲(chǔ)容量并生成實(shí)時(shí)審計(jì)報(bào)告，您可以全面控制和查看用戶(hù)和數(shù)據(jù)。

EaseFilter File Access Monitor SDK是一個(gè)文件系統(tǒng)過(guò)濾器驅(qū)動(dòng)程序，一個(gè)內(nèi)核模式組件，作為文件系統(tǒng)之上的Windows執(zhí)行程序的一部分運(yùn)行。EaseFilter文件系統(tǒng)篩選器驅(qū)動(dòng)程序可以攔截針對(duì)文件系統(tǒng)或其他文件系統(tǒng)篩選器驅(qū)動(dòng)器的請(qǐng)求。通過(guò)在請(qǐng)求到達(dá)其預(yù)期目標(biāo)之前攔截請(qǐng)求，過(guò)濾器驅(qū)動(dòng)程序可以擴(kuò)展或替換請(qǐng)求的原始目標(biāo)提供的功能。EaseFilter文件系統(tǒng)篩選器驅(qū)動(dòng)程序可以記錄、觀察、修改甚至阻止一個(gè)或多個(gè)文件系統(tǒng)或文件系統(tǒng)卷的I/O操作。

您可以使用文件訪問(wèn)監(jiān)視器SDK開(kāi)發(fā)軟件，用于以下目的：

• 創(chuàng)建自己的連續(xù)數(shù)據(jù)保護(hù)（CDP）軟件，以記錄文件更新信息，實(shí)時(shí)寫(xiě)入具有偏移量和長(zhǎng)度的信息。
• 審核文件內(nèi)容。您可以攔截任何文件系統(tǒng)調(diào)用，分析它的內(nèi)容，記錄它。
• 創(chuàng)建訪問(wèn)日志，您將知道誰(shuí)、何時(shí)、哪些文件被訪問(wèn)。
• 記錄文件更新信息。此控件可以基于任何文件參數(shù)，例如其位置、類(lèi)型、大小等。

使用EaseFilter File Monitor SDK，您可以在托管文件發(fā)生以下事件時(shí)獲得通知：

• 文件創(chuàng)建事件：您可以在創(chuàng)建新文件時(shí)收到通知。
• 文件刪除事件：您可以在文件被刪除時(shí)獲得通知。
• 文件重命名事件：您可以在重命名文件時(shí)獲得通知。
• 文件寫(xiě)入事件：您可以在使用數(shù)據(jù)寫(xiě)入文件時(shí)獲得通知。
• 文件安全性更改事件：當(dāng)文件的安全性更改時(shí)，您可以獲得通知。
• 文件信息更改事件：當(dāng)文件大小、文件屬性、文件上次寫(xiě)入時(shí)間、文件創(chuàng)建時(shí)間和文件上次訪問(wèn)時(shí)間發(fā)生更改時(shí)，您可以收到通知。

要監(jiān)視文件I/O，可以設(shè)置多個(gè)文件篩選器規(guī)則。在文件篩選器規(guī)則中，您可以設(shè)置哪些進(jìn)程或用戶(hù)可以監(jiān)視文件I/O，可以設(shè)置只能監(jiān)視特定文件I/O的文件篩選器掩碼，可以使用文件打開(kāi)選項(xiàng)過(guò)濾文件I/O，還可以注冊(cè)文件更改事件或注冊(cè)特定文件I/O。