随着信息时代的到来和网络的普及，信息系统安全越来越被人们所关注。　　 信息是一种资源，对于人类来说有重要的意义。个人电脑上的信息的保存在各种文件中。如何保护信息的安全，从某种程度上说，也就是保护我们文件的安全。　　 本文针对本地Windows文件系统的安全，提出并设计了一种基于内核过滤驱动程序的文件保护系统。　　 本文首先提出了设计基本思路，论述了当前在Windows文件系统保护方面的流行技术以及它们的不足，并提出了本论文的研究目的：在已有的文件保护方案的基础上更进一步，设计出一种更有效的、采用主动防御的文件保护系统。　　 本文在接下来阐述了Windows系统结构及其在整个开发过程中的意义和作用。文件系统是操作系统的重要组成部分，内核驱动程序与操作系统密切结合。要研究并开发出文件系统保护驱动程序，就必须对Windows操作系统有深入的理解。　　 然后本文详述了设计的核心思想，首先是以CreateFile函数为例讲解了Windows文件系统访问流程，确定了过滤驱动程序的位置。然后阐述了驱动程序的主要功能和关键技术以及关键技术相应代码的说明。　　 接着对开发的系统进行了功能测试，根据测试结果，的确是可以实现和满足当初的预期目的。　　 本文最后论述了Windows一些新的安全威胁以及对本系统的一些完善性维护，包括针对新威胁的处理方案和对新系统的适应。