2. 文件过滤驱动

　　File System Filter Drivers

　　File System Minifilter Drivers

　　过滤驱动的本质依然是挂钩，但微软为了方便厂商调用，对其进行了封装，属于官方的技术。此类技术本身已经力求稳定与兼容，多数都提供了一定的兼容性保障。微软自己的安全产品在驱动层面也多使用类似的方式。

　　但是在安全产品的实际应用中，多层监控逐层传递会造成效率的降低，一些厂商在实现时会绕过后续的过滤驱动，直接将IRP请求发给下一层驱动完成相关的功能。

　　防火墙的潜在兼容性问题

　　目前反病毒产品普遍使用单机防火墙技术来过滤出入数据，应对来自网络的威胁。

　　目前防火墙的实现方式包括：

　　TDI

　　NDIS

　　IP Filter

　　Windows Filtering Platform

　　Winsock Kernel