minifilter我没有研究过
实现合适的话，是可以加密的，参见linux的ecryptfs

【 在 saynothing 的大作中提到: 】
:
: 文件读写，使用buffer的话，是不是会不经过文件系统？
: 而驱动是挂载在文件系统minifilter这一层，这个时候加解密不一致。
:
: 这个不好弄。不知我的表述是否有问题
--
FROM 111.194.47.*