windows - 微过滤器与文件系统过滤器

Question

我知道有两种类型的过滤驱动程序，旧的文件系统过滤器和较新的微过滤器。

我一直在查找有关这两者的信息，看起来当前版本的 Windows 仍支持这两者。我找不到关于它是否会保持这种状态的任何可靠信息。我在 Microsoft 网站上看到鼓励开发人员将遗留过滤器移植到微过滤器，但我没有在任何地方找到任何关于弃用旧系统(或计划弃用它)的信息。

然而在一些博客上我读到它们应该被移植并且微软已经表示这将在未来强制执行，但我没有找到该声明的来源。

任何人都可以阐明这一点吗？

我自己并没有开发新的驱动程序，我有一个特定的遗留过滤器，想知道它是否可以安全使用。我不想用这个，微软突然决定在下一版本的 Windows 或其他东西中只支持微过滤器

Answer 1

Legacy 文件系统过滤器只是 FS 堆栈中的 WDM 过滤器。 WDM 是 Windows 内核世界中的基本模型，该模型不可能消失。可以使用，但是有一些问题:

1. 内核版本与另一个内核版本之间存在一些差异，您可能必须支持这些差异才能在 WDM 过滤器中保持可靠。这取决于驱动程序和 FS 的东西。
2. 微过滤器更简单(简单 10000%)以支持和编写更可靠的驱动程序。

Minifilter 模型只是一个抽象和服务，您必须在 WDM 情况下手动实现。如果您想要一个可靠的解决方案，那么(无论如何)将驱动程序移植到微型过滤器是值得的。