Wie bekomme ich die Version des installierten Minifiltertreibers?

Question

Ich habe einige Minifiltertreiber auf meinem System installiert. Ich möchte die Version des Minifiltertreibers finden, die installiert ist. Ich habe versucht, fltmc Befehl zum Laden/Entladen der Treiber.
Gibt es einen Befehl, um die Version der installierten Minifiltertreiber unter Windows zu finden?

Answer 1

Ich nehme an, dass die einfachste Lösung für dieses Problem ist folgendes:

1. Liste Laufminifilter über fltmc,
2. Lookup-Service Schlüssel für die aufgeführten Filter (HKLM\SYSTEM\CurrentControlSet\services\<filter_name> sollte die Arbeit erledigen),
3. Holen Sie sich die Dateinamen der entsprechenden Treiber,
4. Blick in die Versionsinformationen in ihren Dateien.

Wenn Sie den Wert des Version Mitglied der FLT_REGISTRATION Struktur bedeuten, sollte dieses Feld immer mit FLT_REGISTRATION_VERSION gefüllt werden.