随着现代计算机、网络通信和多媒体技术的迅速发展,电子文件正不断地取代传统的文件,成为信息存储和传播的一种新型载体。尤其近年来,无论军事、商业还是民用,信息化程度都在日益增高。电子文件在为我们提供便捷的同时,也带来了使用上的安全风险。很多涉及国家机密、商业秘密和个人隐私的敏感信息,通过未授权的越界传播,直接暴露在互联网上,给国家、企业、社会和个人带来了巨大风险。本文主要针对企业内部移动存储介质的安全监控开展研究,在深入了解Windows系统架构、内核驱动、文件系统等相关技术的基础上,完成了电子文件操作安全监控系统客户端软件的设计和实现。开展的主要工作如下：(1)基于Windows驱动开发技术,设计完成了支持多种主流加解密算法的密盘扇区级透明加解密系统,并将加密磁盘映射为本地计算机上的一个虚拟磁盘便于用户直接使用。(2)设计了一种基于token文件的用户访问控制信息载入方案,通过和远程服务器的交互,可完成合法用户的身份认证和授权信息的获取。(3)基于Windows文件系统过滤驱动技术,实现了用户对存储介质操作的访问控制,并能将用户操作记录实时上传至安全审计服务器。(4)对客户端系统进行了软件测试。经测试,客户端软件满足电子文件安全存储、访问控制和操作监控的要求,且软件运行可靠稳定,执行效率高。论文最后对全文进行了总结,指出了研究中存在的不足和相应的改进措施,讨论并列出了下一步可做的工作。