Konsep Filter Manager

Filter Manager (FltMgr.sys) adalah driver mode kernel yang disediakan sistem yang mengimplementasikan dan mengekspos fungsionalitas yang umumnya diperlukan dalam driver filter sistem file. Pengembang filter sistem file dapat menggunakan fungsionalitas FltMgr untuk menulis driver minifilter yang lebih mudah dikembangkan daripada driver filter sistem file lama. Hasil akhirnya adalah proses pengembangan yang dipersingkat dan driver berkualitas lebih tinggi dan lebih kuat.

FltMgr diinstal dengan Windows, tetapi menjadi aktif hanya ketika driver minifilter dimuat. Menghubungkan ke lapisan sistem file untuk volume target. Driver minifilter melekat pada tumpukan sistem file secara tidak langsung, dengan mendaftar dengan FltMgr untuk operasi I/O yang dipilih driver minifilter untuk difilter.

Minifilter terpasang dalam urutan tertentu. Sistem operasi menentukan urutan lampiran berdasarkan grup urutan beban dan ketinggian. Lampiran driver minifilter pada ketinggian tertentu pada volume tertentu disebut instans driver minifilter.

Ketinggian minifilter:

• Memastikan bahwa instans driver minifilter selalu dimuat di lokasi yang sesuai relatif terhadap instans driver minifilter lainnya.
• Menentukan urutan di mana FltMgr memanggil driver minifilter untuk menangani I/O.

Gambar berikut menunjukkan tumpukan I/O yang disederhanakan dengan manajer filter dan tiga driver minifilter.

Driver minifilter dapat memfilter jenis operasi berikut:

• Operasi I/O berbasis IRP
• Operasi I/O cepat
• Operasi panggilan balik filter sistem file (FSFilter)

Untuk setiap operasi I/O yang dipilihnya untuk difilter, minifilter dapat mendaftarkan rutinitas panggilan balik praoperasi, rutinitas panggilan balik pascaoperasi, atau keduanya. Ketika FltMgr menangani operasi I/O, FltMgr memanggil rutinitas panggilan balik yang sesuai untuk setiap driver minifilter yang terdaftar untuk operasi tersebut. Saat rutinitas panggilan balik selesai, FltMgr memanggil rutinitas panggilan balik yang sesuai untuk driver minifilter berikutnya yang terdaftar dalam operasi tersebut.

Misalnya, asumsikan ketiga driver minifilter tersebut dalam gambar ini terdaftar untuk operasi I/O yang sama. Dalam situasi ini:

• Ketika FltMgr menerima operasi I/O, FltMgr memanggil rutinitas panggilan balik praoperasi minifilter dalam urutan ketinggian dari tertinggi ke terendah (A, B, C). FltMgr kemudian meneruskan permintaan I/O ke driver yang lebih rendah berikutnya untuk diproses lebih lanjut.
• Ketika FltMgr menerima permintaan I/O untuk penyelesaian, FltMgr memanggil setiap rutinitas panggilan balik pascaoperasi driver minifilter dalam urutan terbalik, dari terendah ke tertinggi (C, B, A).

Untuk interoperabilitas dengan driver filter lama, FltMgr dapat melampirkan objek perangkat filter ke tumpukan I/O sistem file di lebih dari satu lokasi. Masing-masing objek perangkat filter FltMgr disebut bingkai. Dari perspektif driver filter warisan, setiap bingkai manajer filter hanyalah driver filter warisan lainnya.

Setiap bingkai manajer filter mewakili rentang ketinggian. FltMgr dapat menyesuaikan bingkai yang ada atau membuat bingkai baru untuk memungkinkan driver minifilter terpasang di lokasi yang benar.

FltMgr tidak dapat melampirkan minifilter antara dua filter warisan yang terpasang kecuali sudah ada bingkai manajer filter di antara mereka. Jika minifilter dimaksudkan untuk dilampirkan di atas filter warisan, itu dapat dilampirkan di bawahnya, tergantung pada keberadaan filter warisan kedua yang terpasang. Minifilter yang dimaksudkan untuk dilampirkan di bawah filter warisan dapat, sebagai gantinya, dilampirkan di atas filter warisan tersebut.

Penting

Selalu verifikasi interoperabilitas filter warisan dengan minifilter atau pertimbangkan untuk mengganti filter warisan dengan minifilter. Untuk informasi selengkapnya, lihat Panduan untuk Memindahkan Driver Filter Lawas.

Jika driver minifilter di-unload dan di-reload, sistem memuatnya kembali di level yang sama dalam frame yang sama tempat driver tersebut di-unload.

Gambar berikut menunjukkan tumpukan I/O yang disederhanakan dengan dua kerangka manajer filter, instans driver minifilter, dan driver filter lama.