我认为 Windows 驱动程序堆栈中有一个流氓过滤驱动程序。
是否有任何工具可以让我以漂亮的树形格式查看堆栈和所有已加载的驱动程序？
我知道有 driverquery，但它并没有真正分离出驱动程序的类型或加载顺序。
谢谢，
比约恩。
答案1
经典 Windows 驱动程序模型：
要查看设备（本例中为 NIC）的功能驱动程序，您可以使用 msinfo32.exe。深入查看组件、网络、适配器。您可以在软件环境 > 系统驱动程序部分中的平面列表中查看已加载的所有驱动程序。
如果连接了任何过滤驱动程序，您应该能够使用 fltmc.exe 实用程序查看它们。留意连接到 \Device\MUP 的您无法解释的过滤驱动程序等。