c - minifilter驱动——获取账户信息

Question

在我深入研究它之前，我想看看它是否可能。问题是用户的 id 或任何类型的可识别帐户信息是否被暴露或可以在微过滤驱动程序中检索。

显然，在实际识别用户方面可能需要我做很多工作，但我没有看到任何提供有关用户发起请求的特定信息的任何内容。我浏览了一些示例和在线文档，但找不到结构或任何似乎有任何有用信息的东西。

Answer 1

SID - 可以由微过滤驱动程序检索。稍后这可能有助于识别用户相关信息。

以下链接有更多信息：

http://aonprog.wordpress.com/2009/02/16/how-to-get-sid-and-user-name-for-io-requests-in-file-mini-filter/