windows内核驱动开发 怎么监视文件

[鲸羽]

要求监视所有文件，当在系统中打开一个新的文件时，判断该文件是不是word文档，如果是，就打印出文档的路径

我一开始想要监控进程，但写出来发现虽然可以监视word这个应用程序的打开，但好像不能得到对应文档的信息。所以想要换成对文件进行监视，不知道应该怎么操作。有没有大神说下思路呀。