所有Windows應(yīng)用程序都是通過(guò)windows API函數(shù)對(duì)文件進(jìn)行讀寫(xiě)的。程序在打開(kāi)或新建一個(gè)文件時(shí)，一般要調(diào)用windows的Create File或Open File、Read File等Windows API函數(shù)；而在向磁盤(pán)寫(xiě)文件時(shí)要調(diào)用Write File函數(shù)。同時(shí)windows提供了一種叫鉤子（Hook）的消息處理機(jī)制，允許應(yīng)用程序?qū)⒆约喊惭b一個(gè)子程序到其它的程序中，以監(jiān)視指定窗口某種類(lèi)型的消息。當(dāng)消息到達(dá)后，先處理安裝的子程序后再處理原程序。

驅(qū)動(dòng)層加密：驅(qū)動(dòng)層加密是從計(jì)算機(jī)最底層開(kāi)始過(guò)濾文件，這樣對(duì)于文件的加密做到了最全面，不會(huì)出現(xiàn)漏洞，同時(shí)會(huì)緩沖所用文件，所以當(dāng)運(yùn)行加密文件時(shí)，調(diào)用速度快，從而使加密文件運(yùn)行速度快，占用資源小。

應(yīng)用層加密：而應(yīng)用層加密技術(shù)由于不是從最底層加密，文件過(guò)濾的不完整，文件只有在調(diào)用的時(shí)候緩沖，即打開(kāi)一次就要調(diào)用一下，導(dǎo)致運(yùn)行速度慢，而且安全性降低。