windows驱动内核安全

1.进程类（进程启动，退出监控，阻止等）
2.线程类（线程创建，退出，阻止等）
3.文件类（文件保护，隐藏，重定向等）
4.模块类（阻止加载，加载监控等）
5.设备过滤类（过滤xxx设备关键io等）
6.内核网络通信类（tcp udp http websocket等）
7.网络通信过滤类（阻止，监控，重定向网络通信等）
8.注册表类（监控，阻止，隐藏等）