Как отслеживать доступ пользователей к файлам

Question

Я разрабатываю приложение безопасности о доступе к файлу. так что нужно следить за файлами ведьм, так как пользователь получает доступ к ПК (путь к файлу & имя с расширением). файл может находиться на жестких дисках, компакт-дисках или портативных устройствах. Я знаю, что вирусная защита может это сделать. Я не могу понять, как это сделать.

заранее спасибо

Мне нужно создать журнал, как это:

user1 - [file deleted] [D:/abc.txt] 3:20 AM 
user1 - [file opened] [D:/New Folder/xyz.doc] 4:20 AM 
user1 - [file renamed] [D:/New Folder/video1.mpg] to [video2.mpg] 5:10 AM 

Answer 1

Антивредоносные программное обеспечение делает это с помощью драйверов файловой системы фильтров. Документацию по которой можно найти здесь: http://msdn.microsoft.com/en-gb/library/windows/hardware/ff548202.aspx

Это большое и сложное поле, а не финт сердца. Чтобы еще больше убрать вас, вы не будете кодировать это с помощью .net. Вы должны закодировать это, используя неуправляемый код.