La pregunta lo dice todo, creo. Recuerdo vagamente que había una manera fácil de hacer esto, pero no recuerdo cuál era.
No proporciona mucho, pero aquí está:
C:\Windows\system32>fltmc filters
Filter Name Num Instances Altitude Frame
------------------------------ ------------- ------------ -----
MpFilter 12 328000 0
luafv 1 135000 0
FileInfo 12 45000 0
C:\Windows\system32>fltmc volumes
Dos Name Volume Name FileSystem Status
------------------------------ --------------------------------------- ---------- --------
\Device\Mup Remote
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume3 NTFS
\Device\HarddiskVolume1 NTFS
\Device\HarddiskVolumeShadowCopy12 NTFS
E: \Device\HarddiskVolume14 NTFS
\Device\HarddiskVolumeShadowCopy15 NTFS
\Device\HarddiskVolumeShadowCopy17 NTFS
\Device\HarddiskVolumeShadowCopy19 NTFS
\Device\HarddiskVolumeShadowCopy21 NTFS
\Device\HarddiskVolumeShadowCopy23 NTFS
F: \Device\CdRom11 CDFS
Encuentra la altitud del conductor escribiendo
fltmc instances -f <driver name>
y luego búsquelo en la lista de Microsoft de Altitudes asignadas: https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/allocated-altitudes