一种基于Windows系统的文件操作监控方法和装置

摘要

本发明实施例提供了一种基于Windows系统的文件操作监控方法和装置，所述方法包括：采用预设的钩子程序，监控所述Windows系统是否执行文件操作；若监控到所述Windows系统执行所述文件操作，所述钩子程序拦截所述文件操作；所述钩子程序控制所述文件操作调用预设的操作分析函数；所述操作分析函数用于采集文件操作信息。从而可以通过所述钩子程序使所述文件操作调用自定义的操作分析函数，并通过所述操作分析函数，完成对所述文件操作的监控。