Windows NT/2000/XP/2003のシステムにインストールされた全てのカーネルモードドライバと、ドライバで作成されたデバイスオブジェクトとを表示します。 また、これらのデバイスをフックし(デフォルト状態で10以下のデバイスを同時に)、ディスパッチテーブルに送られたデバイスへのリクエストをモニターします。デバイス上にあるものではなく、選択されたデバイス自体をフックすることに注意してください。 このアプローチだと、例えば上部のレベルフィルタによってブロックされたかどうかをチェックするのにデバイススタックでIRPパスを見ることができます。