目前我用过滤驱动，能监控到文件的原子操作，但是不知道如何监控文档的拷贝、复制的操作？
如果你说的拷贝文件是在资源管理器复制粘贴那种拷贝，可以用shell钩子拦截。如果你想拦截一切形式的拷贝文件，只有对比写入的文件和磁盘上现存的任意文件是否一致才能做到。因为我写一个程序，读取一个文件，然后照着写入另一个文件，这就是拷贝。我压缩一个文件，然后释放到另一个目录，这也是拷贝。甚至我打开一个文本文件，复制粘贴到记事本，另存为，也是拷贝。没有规定必须调用哪个特定的系统例程才算拷贝。