如何获得已安装的minifilter驱动程序的版本？

Question

我的系统上安装了一些微过滤器驱动程序。我想找到安装的minifilter驱动程序的版本。我尝试fltmc命令来加载/卸载驱动程序 是否有命令在Windows上找到已安装的minifilter驱动程序的版本？

Answer 1

我认为解决此问题的最简单方法如下：

1. 通过fltmc，
列出正在运行的微过滤器
2. 查找列出的过滤器的服务密钥（HKLM\SYSTEM\CurrentControlSet\services\<filter_name>应该完成工作），
3. 获取相应驱动程序的文件名，
4. 查看其文件中的版本信息。

如果您指的是Version结构的FLT_REGISTRATION成员的值，则此字段应始终填充FLT_REGISTRATION_VERSION。