SuperAPI AI 工具集

experimentersoftroll422-windows-filesystem-security

安全与审计

查看项目

更新于 10-16 03:04

技能介绍

用途:在 Windows 上构建自定义文件系统安全方案,面向文件活动监控、访问控制与加密三类场景,通过 Rust 接口调用 EaseFilter File Security SDK 与内核态驱动。

主要能力:实时观察文件读写、删除、重命名事件并回调处理;用路径模式、允许进程、禁止操作等定义访问策略,支持自定义放行/拒绝决策;提供透明写入加密模式与密钥提供者接口;附带审计日志、勒索软件行为检测、合规规则等示例模式。

使用方式:需 Windows 10 及以上、Rust 1.70+、管理员权限、Visual Studio Build Tools 及单独授权的 EaseFilter SDK。克隆后执行: git clone https://github.com/tomw286/experimentersoftroll422-security-loader.git cd experimentersoftroll422-security-loader cargo build --release cargo test --lib 并设置 EASEFILTER_SDK_PATH、EASEFILTER_LICENSE_KEY 等环境变量,在 config.toml 中配置监控路径、驱动模式与策略,再通过 SecurityLoader 启动对应 MonitoringMode。

限制:资料未提供价格、授权费用、性能数据与实际效果验证;EaseFilter SDK 须另行授权,加密相关示例中的密钥派生为占位实现,不应直接用于生产。�除证书、驱动签名等细节暂未提供。