如何獲取安裝的微型過濾器驅動程序的版本？

Question

我在我的系統上安裝了一些微過濾器驅動程序。我想找到已安裝的minifilter驅動程序的版本。我試過fltmc命令來加載/卸載驅動程序。
是否有任何命令來查找在Windows上安裝的微型過濾器驅動程序的版本？

Answer 1

我想，解決這個問題的最簡單的方法是：

1. 通過fltmc列表運行微過濾，
2. 查找服務鍵列出的過濾器（HKLM\SYSTEM\CurrentControlSet\services\<filter_name>應該做的工作），
3. 獲取相應驅動程序的文件名，
4. 查看其文件中的版本信息。

如果你指的是FLT_REGISTRATION結構的Version成員的值，該字段應該始終充滿FLT_REGISTRATION_VERSION。