Réponses:
Cela ne fournit pas grand-chose, mais le voici:
C:\Windows\system32>fltmc filters
Filter Name Num Instances Altitude Frame
------------------------------ ------------- ------------ -----
MpFilter 12 328000 0
luafv 1 135000 0
FileInfo 12 45000 0
C:\Windows\system32>fltmc volumes
Dos Name Volume Name FileSystem Status
------------------------------ --------------------------------------- ---------- --------
\Device\Mup Remote
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume3 NTFS
\Device\HarddiskVolume1 NTFS
\Device\HarddiskVolumeShadowCopy12 NTFS
E: \Device\HarddiskVolume14 NTFS
\Device\HarddiskVolumeShadowCopy15 NTFS
\Device\HarddiskVolumeShadowCopy17 NTFS
\Device\HarddiskVolumeShadowCopy19 NTFS
\Device\HarddiskVolumeShadowCopy21 NTFS
\Device\HarddiskVolumeShadowCopy23 NTFS
F: \Device\CdRom11 CDFS
Trouvez l'altitude du conducteur en tapant
fltmc instances -f <driver name>
puis recherchez-le dans la liste Microsoft des altitudes attribuées: https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/allocated-altitudes