¿Hay alguna forma rápida de ver qué controladores de filtro del sistema de archivos están cargados en Windows 2008?

La pregunta lo dice todo, creo. Recuerdo vagamente que había una manera fácil de hacer esto, pero no recuerdo cuál era.

No proporciona mucho, pero aquí está:

C:\Windows\system32>fltmc filters

Filter Name                     Num Instances    Altitude    Frame
------------------------------  -------------  ------------  -----
MpFilter                               12       328000         0
luafv                                   1       135000         0
FileInfo                               12        45000         0

C:\Windows\system32>fltmc volumes
Dos Name                        Volume Name                              FileSystem   Status
------------------------------  ---------------------------------------  ----------  --------
                                \Device\Mup                              Remote
C:                              \Device\HarddiskVolume2                  NTFS
D:                              \Device\HarddiskVolume3                  NTFS
                                \Device\HarddiskVolume1                  NTFS
                                \Device\HarddiskVolumeShadowCopy12       NTFS
E:                              \Device\HarddiskVolume14                 NTFS
                                \Device\HarddiskVolumeShadowCopy15       NTFS
                                \Device\HarddiskVolumeShadowCopy17       NTFS
                                \Device\HarddiskVolumeShadowCopy19       NTFS
                                \Device\HarddiskVolumeShadowCopy21       NTFS
                                \Device\HarddiskVolumeShadowCopy23       NTFS
F:                              \Device\CdRom11                          CDFS

Encuentra la altitud del conductor escribiendo

fltmc instances -f <driver name>

y luego búsquelo en la lista de Microsoft de Altitudes asignadas: https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/allocated-altitudes