勒索病毒防护的拦截点在哪一层：从写否决的返回语义、熵值与速率判据，到误拦代价与开销摊销

勒索病毒防护的拦截点在哪一层：从写否决的返回语义、熵值与速率判据，到误拦代价与开销摊销 摘要：勒索病毒防护的工程分歧不在检测算法，而在拦截点挂在哪一层——挂得浅能看见内容却来不及否决，挂得深能否决却对内容失明。本文把拦截位置拆成进程创建、文件打开、写提交三层，用 Windows 过滤驱动的 FLT_PREOP_COMPLETE 与 Linux fanotify 许可事件的能力边界，说明"为什么加