全面的文件安全解决方案

EaseFilter Comprehensive File Security SDK是一套文件系统过滤驱动软件开发套件，包括文件监控过滤驱动、文件访问控制过滤驱动、透明文件加密过滤驱动、进程过滤驱动和注册表过滤驱动。 在单一解决方案中，EaseFilter Comprehensive File Security SDK 涵盖文件安全、数字版权管理、加密、文件监控、文件审核、文件跟踪、数据丢失防护、进程监控和保护以及系统配置保护。 EaseFilter Comprehensive File Security SDK是一个内核模式组件，作为文件系统之上的 Windows 执行程序的一部分运行。 EaseFilter Comprehensive File Security SDK可以拦截针对文件系统或另一个文件系统过滤器驱动程序的请求。 通过在请求到达预期目标之前拦截请求，过滤器驱动程序可以扩展或替换请求的原始目标提供的功能。 EaseFilter 文件系统过滤器驱动程序可以记录、观察、修改甚至阻止一个或多个文件系统或文件系统卷的 I/O 操作。

文件系统过滤器驱动程序拦截针对文件系统或另一个文件系统过滤器驱动程序的请求。 通过在请求到达预期目标之前拦截请求，过滤器驱动程序可以扩展或替换请求的原始目标提供的功能。 要开发文件系统和文件系统筛选器驱动程序，请使用 Microsoft 提供的 Windows 驱动程序工具包 (WDK)。 即使使用 Windows 驱动程序工具包 (WDK) 中的可用资源，开发文件系统筛选驱动程序无疑也是一个挑战。 为了简化您的开发并为您提供一个强大且经过充分测试的文件系统过滤器驱动程序，该驱动程序可与 Microsoft 支持的 Windows 操作系统的所有版本和补丁版本一起使用，EaseFilter Inc. 提供了文件系统过滤器驱动程序 SDK，该驱动程序提供了完整的文件系统过滤器驱动程序 SDK。 ，用于在应用程序中构建活动文件系统过滤器驱动程序的模块化环境。

文件监视器/文件审核 - 动态跟踪文件更改

文件系统监视器过滤器可以实时监视文件系统活动。 使用文件系统监视器过滤器，您可以监视文件系统级别的文件活动，捕获文件打开、创建、覆盖、读取、写入、查询文件信息、设置文件信息、查询安全信息、设置安全信息、文件重命名、文件删除、 目录浏览和文件关闭 I/O 请求。 您可以出于以下目的开发该软件：

• 创建您自己的持续数据保护 (CDP) 软件来记录文件更新信息、实时写入带有偏移量和长度的信息。
• 审核您的文件内容。您可以拦截任何文件系统调用、分析其内容并记录它。
• 创建访问日志，您将知道谁、何时、访问了哪些文件。
• 记录文件更新信息。 该控制可以基于任何文件参数，例如其位置、类型、大小等。

文件保护器 - 防止未经授权的用户或进程访问您的敏感数据

文件系统控制过滤器可以控制文件活动，您可以拦截文件系统调用，在请求到达文件系统之前或之后修改其内容，根据过滤器规则允许/拒绝/取消其执行。 您可以完全控制文件打开/创建/覆盖、读/写、查询/设置文件属性/大小/时间安全信息、重命名/删除、目录浏览这些Io请求。 使用文件系统控制过滤器，您可以开发以下类型的软件：

• 创建您的数据保护软件。 根据您的安全策略阻止访问您的数据，防止未经许可修改数据。
• 通过加密写入数据和解密读取数据来创建您自己的加密软件。
• 创建您自己的自定义安全策略来控制文件访问。
• 隐藏或替换目录中的文件。 您可以修改目录缓冲区来隐藏某些文件或更改文件名。

文件加密过滤器驱动程序框架 - 透明的按访问、按文件加密

EaseFilter 文件系统加密过滤器驱动 SDK 提供了透明文件级加密的全面解决方案。 它允许开发人员创建透明的加密产品，它可以动态加密或解密文件，它可以只允许授权的用户或进程可以访问加密的文件。

支持强大的加密算法 Rijndael 是一种高安全性算法，被美国国家标准与技术研究所 (NIST) 选为新的高级加密标准 (AES)，可支持密钥长度 128 位、192 位和 256 位 。

安全文件共享 - 通过嵌入的数字权限控制共享文件访问

使用256位密钥加密文件，并嵌入数字版权管理保护，只有授权的用户、进程和计算机才能访问加密的文件。完全控制地共享您的文件，您可以随时过期或撤销文件访问权限 ，即使文件已共享。 随时添加或删除授权的用户、进程和计算机。

注册表访问监控和保护

监视注册表调用以跟踪注册表更改。 当注册表项、值或安全性被修改时，将使用包含特定于注册表操作类型的信息的数据结构来调用回调例程。

阻止注册表调用以防止您的注册表被未经授权的进程更改。 当要修改注册表项、值或安全性时，将使用包含特定于注册表操作类型的信息的数据结构来调用回调例程，如果RegistryCallback例程返回状态值“STATUS_ACCESS_DENIED” 预先通知，该注册表操作将被阻止并返回错误码。

修改注册表调用以创建虚拟注册表项或值。

进程访问监控和保护

监控进程和线程的创建或终止，在注册事件时获取进程和线程操作的通知。 防止不受信任的可执行二进制文件（恶意软件）启动，保护您的数据被不受信任的进程损坏。

进程监视器和保护器截图

安全沙盒解决方案

沙箱是一个安全、隔离且严格控制的环境，可以在其中运行程序并保护数据。 沙箱限制一段代码可以执行的操作，为其提供所需的权限，而无需添加可能被滥用的额外权限。 防止恶意或故障程序运行。在 Easefilter Secure Sandbox 中安全运行不受信任的 Windows 程序。 在 Easefilter Secure Sandbox 中保护您的机密文件

Easefilter Secure Sandbox截屏

Transparent Cloud Storage Tiering SDK

File System Tiered Storage Filter Driver SDK，是一种自动在高成本和低成本存储介质之间移动数据的数据存储技术。 分层存储过滤系统的存在是因为高速存储设备（例如硬盘驱动器阵列）比慢速设备（例如光盘和磁带驱动器）更昂贵（每存储字节）。 分层存储过滤系统将企业的大量数据存储在速度较慢的设备上。 为快速磁盘驱动器中的每个迁移文件创建并替换存根。 在本地系统上，存根文件的外观和行为与常规文件类似。 当您或 Windows 应用程序访问迁移的文件存根时，Windows 操作系统会透明地将文件访问请求定向到分层存储筛选器驱动程序。 该驱动程序从其迁移到的存储库中检索完整文件。