有没有一种快速的方法可以查看 Windows 2008 上加载了哪些文件系统过滤驱动程序?

有没有一种快速的方法可以查看 Windows 2008 上加载了哪些文件系统过滤驱动程序?

我认为这个问题已经说明了一切。我隐约记得有一个简单的方法可以做到这一点,但不记得是什么了。

答案1

它没有提供太多信息,但是这里是:

C:\Windows\system32>fltmc filters

Filter Name                     Num Instances    Altitude    Frame
------------------------------  -------------  ------------  -----
MpFilter                               12       328000         0
luafv                                   1       135000         0
FileInfo                               12        45000         0

C:\Windows\system32>fltmc volumes
Dos Name                        Volume Name                              FileSystem   Status
------------------------------  ---------------------------------------  ----------  --------
                                \Device\Mup                              Remote
C:                              \Device\HarddiskVolume2                  NTFS
D:                              \Device\HarddiskVolume3                  NTFS
                                \Device\HarddiskVolume1                  NTFS
                                \Device\HarddiskVolumeShadowCopy12       NTFS
E:                              \Device\HarddiskVolume14                 NTFS
                                \Device\HarddiskVolumeShadowCopy15       NTFS
                                \Device\HarddiskVolumeShadowCopy17       NTFS
                                \Device\HarddiskVolumeShadowCopy19       NTFS
                                \Device\HarddiskVolumeShadowCopy21       NTFS
                                \Device\HarddiskVolumeShadowCopy23       NTFS
F:                              \Device\CdRom11                          CDFS

答案2

输入以下代码可找到驾驶员的海拔高度

fltmc instances -f <driver name>

然后在 Microsoft 指定高度列表中查找它: https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/allocated-altitudes

相关内容