文件保护放行会导致下层minifilter失效

hzqst

火绒版本3.0.44.3

1、设置文件保护的自定义规则保护C:\test.txt，设置有程序访问时询问。
2、自己写一个minifilter（Altitude比火绒的sysdiag驱动低），将C:\test.txt（\\Device\\HarddiskVolume1\\test.txt）重定向到c:\test2.txt
3、打开c:\test.txt，弹出询问，点允许。
4、会看到c:\test.txt的内容
5、去文件保护里面将那条自定义规则去掉，再打开c:\test2.txt
6、会看到c:\test2.txt的内容