随着计算机和通信技术的发展,个人及企业的电子文件数量也在不断地增长,这些文件中不乏一些需要个人和企业保密的重要文件。由于个人及企业员工安全意识或者防范能力较差,导致这些重要文件随时面临着各种安全威胁,不但要抵御来自外界的攻击和破坏,而且还要防止来自内部有意或无意的泄露。计算机中的文件安全问题也就受到越来越多的重视,因此,有必要在Windows下实现文件保护的功能,有效地保障重要文件的安全。通过研究Windows系统下文件安全的需求、应用背景和当前国内外解决文件安全问题的相关技术及方法,介绍了Windows文件系统过滤内存驻留技术,基于文件的自身安全和防护安全技术,设计了具有文件保护功能的内存驻留程序。该内存驻留程序由身份验证模块、分区隐藏模块、过滤监控模块、透明加解密模块和防扩散模块5部分组成。通过对磁盘逻辑结构、Windows文件系统和虚拟硬盘技术的研究,设计并实现了分区隐藏模块。通过对文件系统过滤驱动和透明加解密技术的研究,设计并实现了过滤监控模块、透明加解密模块和防扩散模块,通过研究智能密码钥匙技术,给出了身份验证模块的设计方法。最后,通过对文件保护功能各模块的测试,可以看到各模块功能和性能基本符合要求。此外,对Windows下文件保护功能的研究进行了总结,同时对今后的工作做了进一步的展望。