Нужно отловить попытку обращения программы к определенному файлу, совершить с ним некоторые действия, а только потом разрешить программе доступ к этому файлу. Т.е. прога, обратившись к файлу, должна подождать пока я его "подготовлю", и только потом открыть его. File System Filter driver это единственное решение? Или эти обращения можно как-то ловить в usermode?