摘要：WDF是微软推出的下一代驱动程序开发模型，它所提供的KMDF框架为内核模式驱动开发提供了一个面向对象、事件驱动的开发框架。本文深入研究了WDF驱动模型和过滤器驱动技术，设计和实现了一个USB存储设备监控系统。测试表明，系统可以在多操作系统的内网环境下，有效地监控USB存储设备的使用。

关键词：wdf 过滤器驱动 监控 

单位：西北工业大学计算机学院 陕西西安710129