一种用于保护指定路径和文件不被篡改的方法

本发明属于计算机数据安全技术领域，具体涉及一种用于保护指定路径和文件不被篡改的方法，步骤如下：在Windows文件系统过滤驱动框架中注册相关主功能码回调例程，构建拦截I/O请求的拦截层；在内核非分页内存构建以PID和文件对象路径为键值的访问控制列表；回调例程中同步提取PID与目标文件完整路径，按系统进程、豁免列表、保护路径/类型分级判断，非符合条件则拒绝请求；通过建立控制通道，实现策略动态管理。本发明通过系统隐藏文件持久化卷ID，解决卷路径变化导致的策略失效问题；采用分级数据结构与并发同步机制，保障查询高效且对磁盘IO性能影响小；借助多层控制开关与场景化模板，支持多维度精细控制。