SYSTEM\CurrentControlSet\Services\MyFsdRecognizer
Class Name: <NO CLASS>
Last Write Time: 10/10/96 - 4:09 AM
Value 0
Name: ErrorControl
Type: REG_DWORD
Data: 0x1
Value 1
Name: Group
Type: REG_SZ
Data: File system
Value 2
Name: Start
Type: REG_DWORD
Data: 0x1
Value 3
Name: Type
Type: REG_DWORD
Data: 0x8

Key Name: SYSTEM\CurrentControlSet\Services\MyFsd
Class Name: <NO CLASS>
Value 0
Name: ErrorControl
Type: REG_DWORD
Data: 0x1
Value 1
Name: Group
Type: REG_SZ
Data: File system
Value 2
Name: Start
Type: REG_DWORD
Data: 0x3
Value 3
Name: Type
Type: REG_DWORD
Data: 0x2

从上面的的配置信息你可以知道，识别器在系统启动时启动，它是“File System”组的一个成员。文件系统驱动程序是手动启动的，这一点是另人疑惑的。这样做可以让驱动程序被识别器用ZwLoadDriver()加载，而不是被NT内核加载。

结论

一个文件系统识别器是一个简单的驱动程序，但它却是必须的。它可以使你的驱动“按需启动“，而且最小化内存需求。

(编辑:aniston)