驱动开发：内核枚举Minifilter微过滤驱动

Minifilter 是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的`sfilter`文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器`FilterManager`提供接口，由于提供了管理结构以及一系列管理API函数，所以枚举过滤驱动将变得十分容易。
网站名称：驱动开发：内核枚举Minifilter微过滤驱动
文章位置：http://www.swkodf.com/article/dscgioh.html