![有没有一种快速的方法可以查看 Windows 2008 上加载了哪些文件系统过滤驱动程序?](https://linux22.com/image/568776/%E6%9C%89%E6%B2%A1%E6%9C%89%E4%B8%80%E7%A7%8D%E5%BF%AB%E9%80%9F%E7%9A%84%E6%96%B9%E6%B3%95%E5%8F%AF%E4%BB%A5%E6%9F%A5%E7%9C%8B%20Windows%202008%20%E4%B8%8A%E5%8A%A0%E8%BD%BD%E4%BA%86%E5%93%AA%E4%BA%9B%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E8%BF%87%E6%BB%A4%E9%A9%B1%E5%8A%A8%E7%A8%8B%E5%BA%8F%EF%BC%9F.png)
我认为这个问题已经说明了一切。我隐约记得有一个简单的方法可以做到这一点,但不记得是什么了。
答案1
它没有提供太多信息,但是这里是:
C:\Windows\system32>fltmc filters
Filter Name Num Instances Altitude Frame
------------------------------ ------------- ------------ -----
MpFilter 12 328000 0
luafv 1 135000 0
FileInfo 12 45000 0
C:\Windows\system32>fltmc volumes
Dos Name Volume Name FileSystem Status
------------------------------ --------------------------------------- ---------- --------
\Device\Mup Remote
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume3 NTFS
\Device\HarddiskVolume1 NTFS
\Device\HarddiskVolumeShadowCopy12 NTFS
E: \Device\HarddiskVolume14 NTFS
\Device\HarddiskVolumeShadowCopy15 NTFS
\Device\HarddiskVolumeShadowCopy17 NTFS
\Device\HarddiskVolumeShadowCopy19 NTFS
\Device\HarddiskVolumeShadowCopy21 NTFS
\Device\HarddiskVolumeShadowCopy23 NTFS
F: \Device\CdRom11 CDFS
答案2
输入以下代码可找到驾驶员的海拔高度
fltmc instances -f <driver name>
然后在 Microsoft 指定高度列表中查找它: https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/allocated-altitudes