这个问题说明了一切，我想。 我隐约记得有一个简单的方法来做到这一点，但不记得是什么。
它不提供太多，但在这里是：
C:\Windows\system32>fltmc filters Filter Name Num Instances Altitude Frame ------------------------------ ------------- ------------ ----- MpFilter 12 328000 0 luafv 1 135000 0 FileInfo 12 45000 0 C:\Windows\system32>fltmc volumes Dos Name Volume Name FileSystem Status ------------------------------ --------------------------------------- ---------- -------- \Device\Mup Remote C: \Device\HarddiskVolume2 NTFS D: \Device\HarddiskVolume3 NTFS \Device\HarddiskVolume1 NTFS \Device\HarddiskVolumeShadowCopy12 NTFS E: \Device\HarddiskVolume14 NTFS \Device\HarddiskVolumeShadowCopy15 NTFS \Device\HarddiskVolumeShadowCopy17 NTFS \Device\HarddiskVolumeShadowCopy19 NTFS \Device\HarddiskVolumeShadowCopy21 NTFS \Device\HarddiskVolumeShadowCopy23 NTFS F: \Device\CdRom11 CDFS