Назад | Перейти на главную страницу

Есть ли быстрый способ узнать, какие драйверы фильтров файловой системы загружены в Windows 2008?

Думаю, вопрос говорит сам за себя. Я смутно помню, что это был простой способ, но не помню, какой именно.

Он не дает многого, но вот он:

C:\Windows\system32>fltmc filters

Filter Name                     Num Instances    Altitude    Frame
------------------------------  -------------  ------------  -----
MpFilter                               12       328000         0
luafv                                   1       135000         0
FileInfo                               12        45000         0

C:\Windows\system32>fltmc volumes
Dos Name                        Volume Name                              FileSystem   Status
------------------------------  ---------------------------------------  ----------  --------
                                \Device\Mup                              Remote
C:                              \Device\HarddiskVolume2                  NTFS
D:                              \Device\HarddiskVolume3                  NTFS
                                \Device\HarddiskVolume1                  NTFS
                                \Device\HarddiskVolumeShadowCopy12       NTFS
E:                              \Device\HarddiskVolume14                 NTFS
                                \Device\HarddiskVolumeShadowCopy15       NTFS
                                \Device\HarddiskVolumeShadowCopy17       NTFS
                                \Device\HarddiskVolumeShadowCopy19       NTFS
                                \Device\HarddiskVolumeShadowCopy21       NTFS
                                \Device\HarddiskVolumeShadowCopy23       NTFS
F:                              \Device\CdRom11                          CDFS

Найдите высоту водителя, набрав

fltmc instances -f <driver name>

а затем найдите его в списке назначенных высот Microsoft: https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/allocated-altitude