本发明提出的一种Linux系统下过滤应用程序文件预读行为的方法、系统及设备，能够捕捉文件操作流程中文件打开和文件读取两个阶段的动作；检测文件打开动作时，在相应进程中识别出第一非预读行为的进程，标记为正常访问的进程，其它进程视为疑似预读进程；检测疑似预读进程的文件读取动作时，识别出其中为第二非预读行程的进程，标记为正常访问的进程；文件读取动作结束后，通过判断疑似预读进程的文件读取次数确定是否存在文件预读行为。本发明能够在检测到“文件打开‑数据读取‑文件关闭”流程时，如果流程主体进程为界面进程，打开方式为只读，读取时文件内容偏移为0，并且仅有1次读取动作就关闭文件句柄时，确认当前进程在进行预读行为。