Conceitos do Gerenciador de Filtros

O Gerenciador de Filtros (FltMgr.sys) é um driver de modo kernel fornecido pelo sistema que implementa e expõe a funcionalidade normalmente necessária em drivers de filtro do sistema de arquivos. Os desenvolvedores de filtro do sistema de arquivos podem usar a funcionalidade do FltMgr para escrever drivers de minifiltro que são mais simples de desenvolver do que os drivers de filtro do sistema de arquivos herdados. O resultado final é um processo de desenvolvimento mais curto e drivers mais robustos e de maior qualidade.

FltMgr é instalado com o Windows, mas se torna ativo somente quando um driver de minifiltro é carregado. Ele é anexado à pilha do sistema de arquivos para um volume de destino. Um driver de minifiltro é anexado à pilha do sistema de arquivos indiretamente, registrando-se no FltMgr para as operações de E/S que o driver de minifiltro escolhe filtrar.

Os minifiltros são anexados em uma ordem específica. O sistema operacional determina a ordem de fixação por grupos de ordem de carga e altitudes. A anexação de um driver de minifiltro em uma determinada altitude em um volume específico é chamada de instância do driver de minifiltro.

Altitude de um minifiltro:

• Garante que a instância do driver de minifiltro seja sempre carregada no local apropriado em relação a outras instâncias de driver de minifiltro.
• Determina a ordem na qual FltMgr chama o driver de minifiltro para lidar com E/S.

A figura a seguir mostra uma pilha de E/S simplificada com o gerenciador de filtros e três drivers de minifiltro.

Um driver de minifiltro pode filtrar operações de E/S baseadas em IRP e operações rápidas de retorno de chamada de E/S e filtro do sistema de arquivos (FSFilter). Para cada uma das operações de E/S que ele escolhe filtrar, um minifiltro pode registrar uma rotina de retorno de chamada de pré-operação, uma rotina de retorno de chamada de pós-operação ou ambas. Quando o FltMgr manipula uma operação de E/S, ele chama a rotina de retorno de chamada apropriada para cada driver de minifiltro registrado para essa operação. Quando essa rotina de retorno de chamada retorna, o FltMgr chama a rotina de retorno de chamada apropriada para o próximo driver de minifiltro registrado para a operação.

Por exemplo, suponha que todos os três drivers de minifiltro nesta figura sejam registrados para a mesma operação de E/S. Nesta situação:

• Quando o FltMgr recebe a operação de E/S, ele chama as rotinas de retorno de chamada de pré-operação do minifiltro em ordem de altitude da mais alta para a mais baixa (A, B, C). Em seguida, o FltMgr encaminha a solicitação de E/S para o driver mais baixo para processamento adicional.
• Quando o FltMgr recebe a solicitação de E/S para conclusão, ele chama as rotinas de retorno de chamada pós-operação de cada driver de minifiltro na ordem inversa, da mais baixa para a mais alta (C, B, A).

Para interoperabilidade com drivers de filtro herdados, o FltMgr pode anexar objetos de dispositivo de filtro a uma pilha de E/S do sistema de arquivos em mais de um local. Cada um dos objetos de dispositivo de filtro do FltMgr é chamado de quadro. Da perspectiva de um driver de filtro herdado, cada quadro do gerenciador de filtros é apenas outro driver de filtro herdado.

Cada quadro do gerenciador de filtros representa um intervalo de altitudes. O FlgMgr pode ajustar um quadro existente ou criar um novo quadro para permitir que os drivers de minifiltro sejam anexados no local correto.

O FltMgr não pode anexar um minifiltro entre dois filtros herdados anexados, a menos que já haja um quadro do gerenciador de filtros entre eles. Se um minifiltro for destinado a ser anexado acima de um filtro herdado, ele poderá ser anexado abaixo dele, dependendo da existência de um segundo filtro herdado anexado. Um minifiltro destinado a ser anexado abaixo de um filtro herdado poderia, em vez disso, ser anexado acima desse filtro herdado.

Se um driver de minifiltro for descarregado e recarregado, o sistema o recarregará na mesma altitude no mesmo quadro do qual foi descarregado.

A figura a seguir mostra uma pilha de E/S simplificada com dois quadros do gerenciador de filtros, instâncias de driver de minifiltro e um driver de filtro herdado.