Minifilter驱动程序：文件移动禁止

Question

如何仅跟踪minifilter中文件的移动？我需要处理哪些IRP？

如果我处理IRP_MJ_CREATE处理不仅要移动，还要重命名，删除，打开？