заблокировать создание

Нужно написать драйвер блокировать создание файла, пробую через Minifilter, но ничегоПолучается видеть только мониторинг процессов (создание, удаление, изменение) Может кто нибудь сталкивался