所有Windows應(yīng)用程序都是通過windows API函數(shù)對文件進(jìn)行讀寫的。程序在打開或新建一個文件時，一般要調(diào)用windows的Create File或Open File、Read File等Windows API函數(shù)；而在向磁盤寫文件時要調(diào)用Write File函數(shù)。同時windows提供了一種叫鉤子（Hook）的消息處理機(jī)制，允許應(yīng)用程序?qū)⒆约喊惭b一個子程序到其它的程序中，以監(jiān)視指定窗口某種類型的消息。當(dāng)消息到達(dá)后，先處理安裝的子程序后再處理原程序。

驅(qū)動層加密：驅(qū)動層加密是從計算機(jī)最底層開始過濾文件，這樣對于文件的加密做到了最全面，不會出現(xiàn)漏洞，同時會緩沖所用文件，所以當(dāng)運(yùn)行加密文件時，調(diào)用速度快，從而使加密文件運(yùn)行速度快，占用資源小。

應(yīng)用層加密：而應(yīng)用層加密技術(shù)由于不是從最底層加密，文件過濾的不完整，文件只有在調(diào)用的時候緩沖，即打開一次就要調(diào)用一下，導(dǎo)致運(yùn)行速度慢，而且安全性降低。