Драйвер минифильтра: запрет перемещения файлов

Как отследить только движение файлов в минифильтре? Какой IRP мне нужен?

Если я справлюсь IRP_MJ_CREATE обрабатывается не только перемещение, но и переименование, удаление, открытие?