我写了一个minifilter去保护某个目录下所有文件，禁止外部程序包括explorer等创建文件
这时候通过右键复制粘贴是成功被禁止的，然后右键直接创建也是成功被禁止的。
但是直接拖拽文件到保护目录的时候，就拖拽进去了
这个是什么IRP什么事件呢？应该怎么拦截
[注意]看雪招聘，专注安全领域的专业人才平台！
下咯 忙猜一手，拖拽是剪切，也就是只改变了目录，没有新建文件
下咯
