driverquery.exe：系统自带原生命令行工具，专门枚举系统驱动信息 C:\Windows\System32\driverquery.exe 核心定位：Windows 原生命令行驱动查询工具，支持本地 + 远程驱动清单采集，可输出多格式、可识别驱动签名信息 Get-CimInstance：新一代 CIM（WMIv2）客户端，推荐现代 PowerShell 使用

driverquery | Microsoft Learn

DRIVERQUERY + Get-WmiObject / Get-CimInstance 完整解构文档

适用基线：Windows Server 2016/2019/2022、Win10/Win11 核心区分： driverquery.exe：系统自带原生命令行工具，专门枚举系统驱动信息 Get-WmiObject：旧版 WMI 客户端（WMIC 底层同源，Win10/Server2016 后逐步弃用） Get-CimInstance：新一代 CIM（WMIv2）客户端，推荐现代 PowerShell 使用

一、底层原理

1. driverquery.exe

driverquery 是独立原生可执行程序，底层本质调用 WMI/CIM 或者直接访问 HKLM\SYSTEM\CurrentControlSet\Services 驱动注册表 + NtQuerySystemInformation 内核 API

  • 两种信息来源：
    1. 注册表：Services 下 Type=1（内核驱动）、Type=2（自动启动驱动）的驱动元数据（名称、描述、厂商、版本、启动类型）
    2. 内核查询 API：NtQuerySystemInformation(SystemModuleInformation)，获取当前已经加载到内核的驱动模块列表（内存中正在运行的 sys 驱动）
  • 输出逻辑：合并「注册表注册驱动清单」+「内核已加载驱动清单」，格式化文本输出；支持筛选、导出 csv

⚠️ 关键区别：注册表能看到已注册但未加载的驱动；NtQuerySystemInformation 只能看到当前已经载入内核正在运行的驱动

2. Get-WmiObject（WMI）

WMI 基于 WBEM（Web-Based Enterprise Management），内核为 winmgmt 服务（WMI 核心）

  1. 客户端 Get-WmiObject → 连接本地 / 远程 winmgmt 服务进程（wmiprvse.exe）
  2. winmgmt 查询 WMI 存储库 %SystemRoot%\System32\wbem\Repository
  3. WMI 提供者（StdRegProv注册表提供者、Win32_SystemDriver驱动类提供者）读取注册表 / 内核信息
  4. 数据序列化返回 PowerShell

WMI 驱动类：Win32_SystemDriver（内核驱动）、Win32_PnPDriver（即插即用驱动）

3. Get-CimInstance（CIM / WMIv2）

CIM 是新一代实现，替代老旧 WMI：

  1. 底层协议：WS-Man（WinRM）（本地默认走 IPC 管道，远程走 HTTP/5985）
  2. 核心服务：WinRM + winmgmt（CIM 依然复用 WMI 的类和数据提供者）
  3. 优势：更好的类型序列化、异常处理、会话管理、支持批量操作；默认使用 Win32_SystemDriver、Win32_PnPDriver
  4. 本地查询时不走网络，使用本地 IPC 通道，性能优于老 WMI

驱动相关核心 CIM 类：

  • Win32_SystemDriver：内核模式驱动（.sys）服务信息
  • Win32_PnPDriver：即插即用硬件驱动
  • Win32_DriverVXD：老旧 VXD 驱动（现代系统基本无）

二、依赖文件清单

✅ driverquery.exe

文件 路径 作用
driverquery.exe C:\Windows\System32\driverquery.exe 主程序本体
advapi32.dll System32 注册表读写、服务信息查询
ntdll.dll System32 NtQuerySystemInformation 内核查询 API
wbemcli.dll System32\wbem 可选：WMI 查询能力（部分版本 driverquery 走 WMI）

✅ Get-WmiObject

文件 路径 作用
wmi.dll System32 WMI 客户端核心库
wbemprox.dll System32\wbem WMI COM 代理
winmgmt.exe System32\wbem WMI 核心服务进程
wmiprvse.exe System32\wbem WMI 独立宿主进程（提供者运行容器）
StdRegProv.mof wbem 注册表 WMI 提供者
CimWin32.dll wbem Win32 类数据提供者（Win32_SystemDriver）
%windir%\System32\wbem\Repository\ 目录 WMI 对象存储库

✅ Get-CimInstance

文件 路径 作用
cim.dll System32\WindowsPowerShell\v1.0 CIM 客户端核心
wsman.dll System32 WinRM/WS-Man 协议栈
winrm.exe System32 WinRM 服务
winmgmt.exe wbem 底层复用 WMI 类与提供者

三、依赖关系梳理

正向加载时序

时序 A：driverquery 执行流程

cmd → driverquery.exe 启动
→ advapi32 读取 HKLM\SYSTEM\CurrentControlSet\Services 驱动注册表项
→ ntdll.NtQuerySystemInformation 获取内核已加载sys模块
→ 合并两套数据集，格式化文本输出

时序 B：Get-WmiObject 查询驱动

PowerShell → Get-WmiObject 加载wmi.dll COM组件
→ 连接本地winmgmt服务
→ winmgmt 调用 CimWin32 提供者读取驱动注册表/内核信息
→ 数据封装返回PS对象

时序 C：Get-CimInstance 查询驱动（推荐）

PowerShell → Get-CimInstance 加载cim.dll
→ 本地IPC连接WinRM
→ WinRM转发请求至winmgmt WMI提供者
→ 读取Win32_SystemDriver信息 → 返回强类型CIM对象

上游硬依赖

  1. driverquery：不需要 winmgmt 服务（优先直接读注册表 + ntdll 内核 API，winmgmt 停掉也能跑）
  2. Get-WmiObject：强依赖 winmgmt WMI 服务，服务停止直接报错
  3. Get-CimInstance：本地查询依赖winrm + winmgmt；远程查询依赖 WinRM 防火墙 / 端口 5985

反向依赖

  1. 运维巡检脚本、基线核查、恶意驱动排查、EDR 资产采集
  2. SCCM、Lansweeper 等资产采集工具大量使用 CIM/WMI 采集驱动清单

三者不依赖

  • driverquery 不依赖 PowerShell，CMD 原生可直接执行
  • CIM/WMI 不直接读取内核模块列表（Win32_SystemDriver 主要读注册表，无法直接实时获取内核内存模块，需要额外 API）

四、完整逻辑链路

链路 1：driverquery 基础查询

driverquery → 读取Services注册表驱动项（所有注册驱动） + NtQuerySystemInformation（当前已加载sys） → 合并去重 → 控制台输出
driverquery /v → 增加版本、厂商、描述字段
driverquery /fo csv → 输出结构化文本

链路 2：WMI 获取内核驱动

Get-WmiObject Win32_SystemDriver

PowerShell → WMI COM → winmgmt → CimWin32 提供者 → 读取 Services 注册表驱动信息 → 返回对象

链路 3：CIM 获取驱动（现代标准）

Get-CimInstance Win32_SystemDriver
Get-CimInstance Win32_PnPDriver

PowerShell → cim.dll → WinRM IPC → winmgmt → 驱动信息 → CIM 强类型对象

五、配套链

1. 配套命令与 PowerShell 脚本

:: driverquery
driverquery /v /fo csv > C:\driverlist.csv
# WMI
Get-WmiObject Win32_SystemDriver | Select Name,State,StartMode,Description
# CIM（推荐）
Get-CimInstance Win32_SystemDriver | Select Name,State,StartMode,Description
# 查看PNP硬件驱动
Get-CimInstance Win32_PnPDriver
# 查看内核已加载模块（等价driverquery内核来源）
Get-WmiObject Win32_SystemModule

2. 配套调试工具

  • wbemtest.exe：WMI/CIM 类可视化调试
  • winmgmt /verifyrepository：修复 WMI 存储库损坏
  • fltmc filters：筛选驱动专用查询
  • Process Monitor：监控注册表 /ntdll 调用链路

3. 配套服务

服务名 用途
winmgmt WMI 核心，WMI/CIM 底层依赖
winrm WS-Man，CIM 核心传输服务

六、边界 & 高频坑

  1. driverquery 边界
    • 可以列出「注册未加载」和「正在内核运行」两类驱动
    • 无法区分 PNP 即插即用驱动（需要 Win32_PnPDriver）
    • 部分过滤驱动、迷你过滤驱动显示不全
  2. WMI 边界（Get-WmiObject）
    • 微软已经标记弃用，新系统优先 CIM
    • WMI 存储库损坏直接查询失败（0x800410XX 报错）
    • 远程查询权限、DCOM 配置复杂
  3. CIM 边界（Get-CimInstance）
    • 本地依赖 WinRM，部分精简服务器默认禁用 WinRM
    • Win32_SystemDriver 默认只读取注册表，不实时读取内核正在加载模块（和 driverquery 有差异）
  4. 权限边界
    • 普通用户可执行基础查询；部分内核模块、PNP 驱动信息需要管理员权限
  5. 数据不一致坑

    driverquery 看到的已加载驱动数量 ≠ Get-CimInstance Win32_SystemDriver 数量 原因：CIM 的 Win32_SystemDriver 来自注册表；driverquery 额外调用 NtQuerySystemInformation 读取内核实时模块

七、标准化运维流水线（驱动巡检 + 故障排查）

基线检测

# 检查winmgmt、winrm服务状态
Get-Service winmgmt,winrm
# WMI存储库校验
winmgmt /verifyrepository

采集流程

  1. 优先使用 Get-CimInstance Win32_SystemDriver 做标准化资产采集
  2. 使用 driverquery /v 做快速本地核对，弥补 CIM 无法实时内核模块的短板
  3. Get-CimInstance Win32_PnPDriver 采集硬件 PNP 驱动

故障修复

  • WMI 报错：winmgmt /salvagerepository 修复存储库
  • CIM 查询失败：启动 winrm 服务 Start-Service winrm
  • 驱动清单不一致：优先以 driverquery 的内核实时模块为准排查恶意驱动

闭环验证

输出驱动清单，核对异常驱动、未签名驱动、未知厂商驱动

1. driverquery

无英文全称，是 Windows 内置命令合成词拆分：
 
driver（驱动程序） + query（查询、检索）
 
完整释义：Driver Query，直译「驱动查询」

补充说明

  • 命令本体：driverquery.exe
  • 作用：枚举系统已加载设备驱动、驱动文件、版本、签名状态等；
  • 归属：Windows Command Prompt / PowerShell 自带系统工具，属于 Windows Setup API 配套查询工具。

2. Microsoft Learn

完整官方标准英文名称：
 
Microsoft Learn
 
无缩写拆分全称，是微软统一官方技术文档学习平台品牌名。
  • 前身：MSDN Library、TechNet；
  • 定位：微软官方技术文档、教程、命令参考页面（你提到的 driverquery | Microsoft Learn 即指微软 Learn 站点上 driverquery 命令官方文档页）。

配套完整释义区分

  1. driverquery = Driver Query（驱动查询命令）
  2. Microsoft Learn = 微软官方技术学习文档平台（专有名词，不缩写、无更长全称）

Windows 中的 DRIVERQUERY 命令用于查询系统上已安装驱动程序的状态。如果您需要在 PowerShell 中实现类似功能，可以使用 Get-WmiObject 或 Get-CimInstance cmdlet 来获取驱动程序信息。以下是对应功能的实现方法：

等效的 PowerShell 命令：

查询所有驱动程序：

powershell
Get-WmiObject Win32_PnPSignedDriver

或使用较新的 Get-CimInstance：

powershell
Get-CimInstance Win32_PnPSignedDriver

通过格式化查询特定驱动程序详细信息：
可使用 Format-Table 或 Export-Csv 自定义输出格式：

powershell
Get-WmiObject Win32_PnPSignedDriver | Format-Table DeviceName, DriverVersion, Manufacturer

输出为 CSV 格式：

powershell
Get-WmiObject Win32_PnPSignedDriver | Export-Csv -Path "drivers.csv" -NoTypeInformation

查询远程计算机上的驱动程序：
通过 -ComputerName 参数查询远程系统，配合 -Credential 参数指定用户凭据：

powershell
Get-WmiObject Win32_PnPSignedDriver -ComputerName "远程计算机名" -Credential (Get-Credential)

详细输出（类似 DRIVERQUERY 的 /V 参数）：
通过管道将结果传递到 Format-List 获取详细信息：

powershell
Get-WmiObject Win32_PnPSignedDriver | Format-List *

隐藏列标题（类似 DRIVERQUERY 的 /NH 参数）：
结合 -HideTableHeaders 与 -join 实现无表头输出：

powershell
(Get-WmiObject Win32_PnPSignedDriver | Format-Table DeviceName, DriverVersion, Manufacturer -HideTableHeaders) -join "`n"

按用户上下文查询驱动程序信息：
PowerShell 没有直接等效于 DRIVERQUERY 中 /U 参数的功能，需要通过 RunAs 或其他用户模拟方式以特定用户身份运行 PowerShell 会话。

这种 PowerShell 方法提供了更灵活的驱动信息查询能力，尤其适用于远程系统和自定义输出格式的场景。

driverquery（Driver Query）完整演进脉络

一、命名与底层基础定义

全称：Driver Query，程序实体 driverquery.exe，是微软面向管理员的驱动枚举控制台工具；
 
底层依赖两套核心接口：WMI 驱动类 Win32_SystemDriver + PnP SetupAPI 设备安装接口，随 Windows 服务器 / 桌面系统迭代持续增强参数、输出字段、远程能力。

二、分阶段版本演进时间线

阶段 1：初代诞生 — Windows XP / Windows Server 2003（2003，工具首次内置）

  1. 工具诞生背景
     
    NT4.0、Windows 2000 无内置 driverquery.exe，管理员只能通过 devmgmt.msc、第三方工具、WMI 脚本枚举驱动；Server 2003 为标准化服务器运维，首次预装该命令行工具。
  2. 初代基础参数集
    • 基础本地查询、/FO 三格式输出（TABLE/LIST/CSV）、/NH 无表头
    • 新增远程参数 /S /U /P，支持跨主机驱动巡检，适配域批量运维
  3. 底层限制
    • 无 /V 详细模式、无 /SI 签名校验参数
    • 仅枚举运行中内核驱动模块，不区分 WHQL 数字签名状态
    • 64 位系统早期存在 32/64 位驱动列表截断问题
  4. 适用场景：机房服务器驱动清单导出、蓝屏故障基础排查

阶段 2、安全增强分水岭 — Windows Vista / Server 2008（2007，新增两大核心参数）

核心迭代（行业影响最大版本更新）

  1. 新增 /V Verbose 详细模式
     
    输出驱动厂商、版本号、安装日期、文件路径、驱动类型（内核 / 用户模式）、启动类型，解决初代输出字段过少无法定位故障驱动的痛点。
  2. 新增 /SI Signed Information 签名校验参数
     
    Vista 引入驱动强制签名机制，/SI 专门用于区分三类驱动状态：WHQL 官方签名、测试签名、未签名驱动，适配系统安全审计、等保基线检查。
  3. 关键约束写入设计
     
    官方硬性逻辑：/SI 与 /V 互斥，启用签名查询时自动屏蔽详细厂商信息（该逻辑保留至今，即你截图帮助文档描述：/V 对签名的驱动程序无效）。
  4. 底层 API 升级
     
    对接 Windows 代码完整性（CI.dll）签名校验接口，可读取驱动数字证书元数据；完善 64 位系统 WOW64 隔离驱动枚举，不再丢失 32 位第三方驱动条目。

阶段 3、稳定性与域运维优化 — Win7 / Server 2008 R2 ~ Win8.1 / Server 2012 R2（2009–2013）

  1. 远程查询可靠性修复
     
    /S 远程查询依赖 IPC$、WMI 通道，修复域跨网段、防火墙拦截时报错无返回、列表截断 Bug；支持域账号格式 域\用户名 统一认证。
  2. 输出字段标准化
     
    CSV 输出增加统一分隔符、自动转义逗号 / 换行符，可直接导入 Excel、数据库做驱动资产台账。
  3. 权限管控逻辑强化
     
    普通用户执行仅返回精简驱动列表，必须管理员终端才能完整枚举内核底层驱动，规避普通用户读取敏感内核模块信息。
  4. 配套生态完善
     
    TechNet 官方文档标准化示例脚本，企业批量巡检广泛采用 driverquery /FO CSV > 驱动清单.csv 自动化审计。

阶段 4、现代桌面 / 云适配 — Win10 / Server 2016 ~ Win11 / Server 2025（2015–至今，当前截图版本）

  1. 参数语法完全固化（无新增开关）
     
    你截图内全部 7 个业务参数（/S /U /P /FO /NH /SI /V）自 Vista 后不再新增，语法、互斥规则、输出格式永久兼容，所有新版 Windows 完全复用同一套语法。
  2. 底层适配云、虚拟化场景
    • 适配 Azure/AWS 云服务器、Hyper-V 虚拟机远程查询，兼容云主机内网 WMI 通道；
    • 区分 V3/V4 打印驱动、UMDF 用户模式驱动，列表完整显示虚拟化专用驱动模块；
  3. 安全逻辑加固
    • /SI 识别 HVCI 内存完整性保护驱动、Windows Defender 防护驱动；
    • 远程查询默认强制 NTLMv2 加密，屏蔽老旧弱认证协议；
  4. 并行工具补充（不替代 driverquery）
     
    微软新增 pnputil /enum-drivers 用于枚举离线驱动安装包，而 driverquery 专注正在加载运行的驱动，二者分工明确，无替代关系；PowerShell 新增 Get-WmiObject Win32_SystemDriver、Get-CimInstance 等效 WMI 查询，但命令行场景仍优先使用 driverquery。
  5. 跨终端兼容
     
    PowerShell、CMD、Windows 终端 (WT) 执行行为完全一致；ARM64 版 Windows 原生适配，完整枚举 ARM 架构硬件驱动。

三、底层架构演进（三层技术栈变化）

1. 数据采集层

  • 2003：仅读取内核内存加载模块列表，无注册表 PnP 信息；
  • Vista+：双数据源融合 —— 内核运行模块 + PnP 注册表驱动安装信息 + CI 签名数据库；

2. 远程传输层

  • 2003：仅支持 WMI 1.0，跨网段易断连；
  • Vista 至今：WMI 2.0 + DCOM 加密传输，支持 RD 网关、域 VPN 远程穿透查询；

3. 输出渲染层

  • 初代：固定宽度，长驱动名称截断；
  • Vista 至今：自适应宽度，CSV 标准化转义，LIST 模式分行完整展示所有字段。

四、关键兼容性与不变特性

  1. 语法永久向下兼容
     
    XP/2003 编写的 driverquery 脚本，可直接在 Win11/Server2025 运行，无需修改参数；
  2. 互斥逻辑不变
     
    /SI 签名模式与 /V 详细模式互斥，这条规则从 Vista 延续至当前所有 Windows 版本，即截图帮助文档标注约束；
  3. 无废弃参数
     
    所有早期开关从未移除，不存在淘汰弃用参数；
  4. 定位不变
     
    专注运行中驱动实时快照，区别于 pnputil（离线驱动包）、设备管理器（仅已挂载硬件）。

五、演进总结

  1. 起源：2003 年 Server2003 诞生，仅基础本地 + 远程枚举能力；
  2. 核心升级点：Vista 一次性增加签名校验/SI、详细输出/V两大安全运维核心参数，定型当前完整语法；
  3. 近十年迭代：仅做底层 API、云 / 虚拟化适配、安全加密加固，命令行参数无任何增减；
  4. 定位：Windows 原生轻量化驱动巡检工具，至今仍是服务器批量驱动审计、蓝屏故障排查、驱动签名合规检查的标准内置命令。

driverquery 完整底层原理

一、程序主体与依赖载体

程序文件：%SystemRoot%\System32\driverquery.exe
 
编译类型：原生 Win32 控制台程序，无.NET 依赖，CMD/PowerShell/Windows Terminal 均可调用。
 
核心分工：
  1. 命令行解析器：解析 /S /U /P /FO /NH /SI /V 等参数，校验参数互斥规则（/SI 与 /V 不能同时生效）；
  2. 数据采集调度模块：区分本地查询、远程 WMI 查询两套采集链路；
  3. 格式化输出引擎：将原始驱动数据转换为 TABLE / LIST / CSV 三种格式；
  4. 权限校验入口：启动时检测进程令牌是否具备管理员权限。

二、两大采集链路底层逻辑

链路 1：本地主机驱动查询（无 /S 参数）

本地查询采用双数据源合并采集，Vista 及以上系统通用：

1. 数据源 A：内核运行驱动模块（NtQuerySystemInformation）

调用原生 NT 内核 API：NtQuerySystemInformation(SystemModuleInformation)
  • 作用：读取操作系统内核内存，获取当前正在加载运行的内核驱动（.sys）；
  • 返回数据：驱动文件名、基地址、占用内存大小、加载时间；
  • 限制：普通用户仅能读取少量基础字段，管理员权限才能完整枚举全部内核模块。

2. 数据源 B：PnP 设备驱动注册表（SetupAPI + 注册表 HKEY_LOCAL_MACHINE）

调用设备安装 API：SetupDiGetClassDevs、SetupDiEnumDriverInfo
 
读取注册表路径：
 
HKLM\SYSTEM\CurrentControlSet\Services（驱动服务项）
 
HKLM\SYSTEM\CurrentControlSet\Enum（即插即用硬件绑定驱动）
  • 获取信息：驱动厂商、版本、安装日期、启动类型（自动 / 手动 / 禁用）、设备硬件 ID；
  • 对应参数：/V 详细模式的扩展字段全部来源于此数据源。

3. 数据源 C：数字签名校验（仅启用 /SI 参数时加载 CI.dll）

加载系统代码完整性库 ci.dll，调用数字签名校验接口：
  1. 读取驱动文件的 PE 证书信息；
  2. 对比微软 WHQL 可信证书库；
  3. 输出三类状态：已签名 (WHQL)、测试签名、未签名；
  • 底层约束：签名校验接口与详细版本接口互斥，因此微软设计 SI 和 V 无法同时生效。

本地数据合并流程

  1. API 读取内核运行模块列表；
  2. 遍历服务注册表匹配对应驱动服务信息；
  3. 若带 /SI，附加调用 CI 接口校验签名；
  4. 内存整合所有字段，交给格式化引擎输出。

链路 2：远程主机查询（带 /S 参数，远程驱动枚举）

本地 driverquery.exe 不直接访问远程内核，依托 WMI over DCOM 远程通道采集数据：
  1. 身份认证阶段
     
    使用 /U /P 指定账号，通过 DCOM/NTLMv2 认证远程主机 IPC$ 共享与 WMI 服务；
  2. WMI 查询请求下发
     
    远程执行 WQL 查询语句，读取两个核心 WMI 类：
    • Win32_SystemDriver：对应注册表驱动服务信息
    • Win32_Module：对应内核运行模块信息
  3. 远程数据回传
     
    远程 WMI 服务整理驱动数据，通过 DCOM 加密通道返回本地；
  4. 本地格式化渲染
     
    本地 exe 仅负责排版输出，所有数据采集逻辑在远程主机执行。

远程依赖组件（缺一不可）

  1. 远程服务：winmgmt（WMI 服务）、Server（IPC$ 共享）；
  2. 防火墙：放行 DCOM/WMI 入站端口 135 + 动态 RPC 端口；
  3. 权限：远程账号必须拥有管理员权限，普通用户无法读取内核驱动 WMI 类。

三、参数互斥底层设计（对应截图说明：/V 对签名驱动无效）

  1. 当传入 /SI：程序仅加载 ci.dll 签名校验链路，跳过 SetupAPI 版本 / 厂商信息采集逻辑，不再调用 /V 所需的扩展注册表字段；
  2. 当传入 /V：跳过签名校验 CI 接口，完整读取驱动厂商、版本、安装时间；
  3. 若同时传入 /SI /V：程序内部逻辑优先启用签名模式，直接忽略 /V 参数，不会抛出报错。

四、三种输出格式渲染底层原理

1. /FO TABLE（默认）

  1. 计算所有字段最大字符宽度，自动生成对齐；
  2. 带表头，/NH 参数会跳过表头行输出；
  3. 控制台文本缓冲区逐行绘制固定宽度。

2. /FO LIST

每条驱动单独分行展示，字段名：值 成对输出，无对齐逻辑，/NH 参数对此格式不生效。

3. /FO CSV

  1. 内置 CSV 转义逻辑：字段内逗号、换行、双引号自动添加转义符；
  2. 第一行为表头（/NH 可移除）；
  3. 纯标准逗号分隔文本，可直接重定向保存 .csv 文件导入 Excel。

五、权限底层控制原理

  1. driverquery.exe 启动后调用 OpenProcessToken 读取当前进程安全令牌；
  2. 查询令牌内本地管理员 SID 权限：
    • 普通用户：仅能读取有限驱动列表，缺失内核模块完整信息、签名详情；
    • 管理员（提升权限终端）：完整访问 NtQuerySystemInformation、SetupAPI、CI.dll 全部接口，展示全部字段；
  3. UAC 机制：未右键 “以管理员身份运行” 时，进程令牌自动剥离管理员权限，采集数据不完整。

六、与同类工具底层差异（辅助理解定位）

工具 底层采集源 作用边界
driverquery 内核模块 API + 注册表服务 + CI 签名库 查看当前正在运行的驱动快照
pnputil /enum-drivers 仅 PnP 驱动存储区注册表 查看磁盘上离线安装的驱动安装包（未加载进内核）
devmgmt.msc（设备管理器） SetupAPI 硬件设备接口 仅枚举当前已挂载硬件绑定的驱动，不含纯内核服务驱动
Get-CimInstance Win32_SystemDriver WMI 类封装 API PowerShell 等效替代，底层数据源与 driverquery 远程链路一致

七、完整执行流程极简总结

  1. 启动校验管理员权限，解析命令行参数并处理参数互斥；
  2. 判断本地 / 远程模式：
    • 本地：调用 NT 内核 API 读取运行模块 + SetupAPI 读取驱动服务，按需调用 CI.dll 校验签名；
    • 远程：建立 DCOM/WMI 会话，下发 WQL 查询，接收远程整理后的驱动数据；
  3. 将全部驱动结构化数据送入格式化引擎，按 TABLE/LIST/CSV 规则渲染文本；
  4. 输出至标准控制台（可重定向写入文件），释放所有 API 句柄、关闭 WMI/DCOM 会话，程序退出。

PixPin_2026-07-10_17-11-15

driverquery.exe 完整解构文档（基于你截图的官方参数）

程序路径：C:\Windows\System32\driverquery.exe 核心定位：Windows 原生命令行驱动查询工具，支持本地 + 远程驱动清单采集，可输出多格式、可识别驱动签名信息

一、底层原理

driverquery.exe 分为本地查询和远程查询两套底层逻辑：

  1. 本地查询逻辑 优先通过 WMI（Win32_SystemDriver、Win32_PnPSignedDriver） 读取驱动信息；同时调用NtQuerySystemInformation内核 API，读取当前内核已经加载的.sys模块；合并「注册表注册驱动」+「内核实时加载驱动」数据。 参数/SI专门读取驱动数字签名信息，底层读取驱动文件的 Authenticode 签名、证书信息。 参数/V 输出扩展字段（版本、厂商、发布日期）。
  2. 远程查询逻辑（/S 远程主机） 远程不走原生内核 API，走 DCOM + WMI 通道：远程主机winmgmt服务接收请求，在远端执行 WMI 查询，序列化结果回传本地。/U /P 指定远程 DCOM 身份凭证。
  3. 输出格式化 内置格式化引擎，支持TABLE/LIST/CSV三种输出（/FO）；/NH 用于 TABLE/CSV 场景去掉表头，方便脚本自动解析。

重点细节（截图文档标注）：/V 对已签名驱动无效，底层逻辑：带有效数字签名的驱动，扩展版本信息在/SI字段内，/V附加扩展字段不会叠加输出。

二、依赖文件清单

文件 路径 作用
driverquery.exe System32\driverquery.exe 主程序本体
wbemcli.dll System32\wbem\wbemcli.dll WMI 客户端核心，本地 / 远程 WMI 查询
advapi32.dll System32\advapi32.dll 签名校验、安全凭证、注册表读取
ntdll.dll System32\ntdll.dll NtQuerySystemInformation 内核模块枚举 API
crypt32.dll System32\crypt32.dll /SI 参数：Authenticode 数字签名解析、证书校验
ole32.dll System32\ole32.dll DCOM 组件（/S远程查询必需）
winmgmt.exe System32\wbem\winmgmt.exe WMI 核心服务，远程查询强依赖；本地查询可离线绕过

三、依赖关系梳理

✅ 正向执行时序

场景 1：本地基础查询 driverquery

cmd/powershell → driverquery.exe 启动
→ wbemcli.dll 调用本地WMI（Win32_SystemDriver）读取驱动元数据
→ ntdll.NtQuerySystemInformation 获取内核已加载sys模块
→ 合并数据集 → 默认TABLE格式输出

场景 2：本地带签名查询 driverquery /SI

driverquery.exe → WMI读取驱动路径 → crypt32.dll 校验文件签名状态
→ 输出签名发布者、签名状态

场景 3：远程查询 driverquery /S 192.168.1.10 /U admin /V

本地driverquery → ole32 DCOM 连接远程主机winmgmt服务
→ 远程winmgmt执行WMI查询驱动信息
→ 数据回传本地 → 格式化输出

✅ 上游硬依赖

  1. 本地查询：不强制依赖 winmgmt，部分系统版本可直接读注册表 + 内核 API 兜底；但/SI签名校验依赖 crypt32。
  2. 远程查询（/S）：强依赖远程主机 winmgmt 服务、DCOM 防火墙放行、远程 WMI 权限，缺一不可。
  3. /SI 签名功能：依赖系统证书库、crypt32 签名组件。

✅ 反向依赖

  1. 运维自动化脚本、资产基线采集、恶意未签名驱动排查
  2. SCCM、EDR、漏洞扫描工具，常复用 driverquery 做快速驱动清单采集
  3. 和Get-CimInstance / Get-WmiObject能力互补

❌ 不依赖

  • 不依赖 PowerShell，原生 CMD 可直接运行
  • 不依赖 WinRM（远程走 DCOM/WMI，不是 WinRM）

四、完整逻辑链路（按参数分支）

flowchart LR
    A[执行driverquery] --> B{是否带/S远程参数?}
    B -->|是| C[DCOM连接远程winmgmt]
    B -->|否| D[本地WMI + NtQuerySystemInformation读取驱动]
    C --> E[远端WMI查询Win32_SystemDriver]
    D --> F{是否带/SI?}
    F -->|是| G[crypt32校验驱动数字签名]
    F -->|否| H[基础驱动信息：名称/类型/状态]
    E --> I{是否带/V?}
    G --> I
    H --> I
    I --> J{FO输出格式 TABLE/LIST/CSV}
    J --> K{是否/NH?}
    K -->|是| L[去除表头输出]
    K -->|否| M[带表头输出]

特殊分支：已签名驱动时，/V 扩展字段不生效（微软原生限制，截图帮助文档明确标注）

五、配套链

1. 配套常用命令模板（直接复制）

:: 基础本地驱动列表
driverquery
:: CSV格式，包含驱动签名信息，无表头（适合导入excel）
driverquery /FO CSV /SI /NH
:: 远程主机采集，带详细信息
driverquery /S 192.168.1.10 /U domain\admin /P "Password123" /V
:: LIST格式输出
driverquery /FO LIST /V

2. 配套互补工具

工具 用途
fltmc filters 单独枚举文件系统迷你过滤驱动（driverquery 过滤驱动容易不全）
sc query type= driver 读取注册表注册驱动服务
Get-CimInstance Win32_PnPSignedDriver PowerShell 原生等价签名驱动查询
sigverif.exe 图形化驱动签名校验工具
wbemtest.exe WMI 类调试（Win32_SystemDriver）

3. 配套系统服务

  • winmgmt：WMI 核心服务（远程查询必备）
  • DCOM：远程调用底层通道

六、边界 & 高频坑（重点，结合截图说明）

  1. /V 边界限制 文档明确：/V 对签名驱动无效。如果驱动带有有效数字签名，/V的版本、厂商扩展字段不会输出，想要签名信息必须用/SI。
  2. 远程查询边界 /S远程模式依赖 DCOM，Windows 防火墙默认拦截；远程主机 UAC 远程限制会直接拒绝连接；远程模式无法读取实时内核加载模块，仅能读取 WMI 注册表驱动信息。
  3. 数据不一致边界 driverquery 结果 ≠ Get-CimInstance Win32_SystemDriver：driverquery 同时包含内核实时已加载驱动，CIM 默认只读取注册表注册驱动。
  4. 权限边界 普通用户可以执行基础查询；读取驱动签名、内核模块完整信息、远程查询需要管理员权限。
  5. 驱动覆盖边界 擅长枚举标准Win32_SystemDriver内核驱动；迷你过滤驱动、第三方隐形驱动、部分旧 VXD 驱动经常遗漏，需要搭配fltmc补充。
  6. 输出边界 /NH仅对TABLE和CSV生效，LIST 模式下/NH参数无任何效果。

七、标准化运维流水线（驱动采集 + 排查）

  1. 基线采集 优先 driverquery /FO CSV /SI /NH 导出清单，自动识别未签名高危驱动
  2. 远程批量采集 批量服务器清单使用/S /U /P，提前放行 DCOM+WMI 防火墙
  3. 数据核对 对比 fltmc filters 补全文件过滤驱动；对比 Get-CimInstance 交叉校验
  4. 故障排查
    • 远程查询失败：检查远程winmgmt状态、DCOM、防火墙、管理员权限
    • /V看不到扩展信息：确认驱动已经带数字签名，改用/SI查看签名信息
  5. 闭环验证 输出清单标记：未签名驱动、非微软驱动、异常内核驱动，用于安全审计

driverquery.exe/S 远程查询逻辑 完整解构文档

核心结论前置：driverquery /S 远程模式不会在远端调用 NtQuerySystemInformation 这类原生内核 API，全程基于 DCOM + WMI（winmgmt） 实现跨主机查询；/U /P 用于指定 DCOM 远程身份凭据。 程序路径：C:\Windows\System32\driverquery.exe

一、底层原理

  1. 通信载体：DCOM（Distributed COM） DCOM 是跨主机 COM 远程调用协议，driverquery 远程模式底层通过 DCOM 建立本地客户端 ↔ 远端winmgmt服务的 RPC 通道，不使用 WinRM/WS-Man（和Get-CimInstance远程底层完全不一样）。
  2. 远端执行主体：winmgmt（WMI 核心服务） 请求到达远端主机后，由winmgmt.exe调度 WMI 提供者（CimWin32.dll），查询 WMI 类：
    • Win32_SystemDriver：内核驱动服务注册信息
    • Win32_PnPSignedDriver：PNP 硬件驱动、数字签名信息（对应/SI参数）

⚠️ 关键限制：远程 WMI 只能读取注册表持久化驱动注册信息，无法调用 NtQuerySystemInformation 读取实时内核内存中已加载的 sys 模块，所以远程 driverquery 输出清单和本地执行清单天然存在差异。

  1. 凭据处理（/U/P） /U [domain\]user /P password 组装 DCOM 的身份认证包（NTLM/Kerberos），用于远程主机身份校验；不填时默认继承当前本地登录身份上下文。
  2. 数据序列化与回传 远端 WMI 将驱动对象序列化为 DCOM 数据包，通过 RPC 回传给本地 driverquery，本地程序完成TABLE/LIST/CSV格式化输出。

二、依赖文件清单

本地端（发起 driverquery 的机器）

文件 路径 作用
driverquery.exe System32\driverquery.exe 主程序，组装 DCOM/WMI 请求、格式化输出
ole32.dll System32\ole32.dll DCOM 核心，远程 COM 对象创建、RPC 通道管理
wbemcli.dll System32\wbem\wbemcli.dll WMI COM 客户端，封装 WMI 查询语句
advapi32.dll System32\advapi32.dll 凭据封装、安全上下文、NTLM/Kerberos 认证
crypt32.dll System32\crypt32.dll 远程/SI模式：驱动签名证书解析校验

远端主机（/S 指定的目标机器）

文件 路径 作用
winmgmt.exe System32\wbem\winmgmt.exe WMI 核心服务，接收 DCOM 请求、调度 WMI 提供者
wmiprvse.exe System32\wbem\wmiprvse.exe WMI 独立宿主进程，承载Win32_SystemDriver等数据提供者
CimWin32.dll System32\wbem\CimWin32.dll Win32 驱动类数据提供者，读取注册表驱动信息
StdRegProv.dll System32\wbem\StdRegProv.dll WMI 注册表底层读取提供者
crypt32.dll System32\crypt32.dll 远端解析驱动签名（/SI参数依赖）

三、依赖关系梳理

✅ 完整正向时序（driverquery /S IP /U user /P pass）

本地PowerShell/CMD → driverquery.exe启动
↓
ole32.dll 初始化DCOM，使用 /U /P 组装远程安全上下文
↓
wbemcli.dll 通过DCOM RPC连接远端主机 winmgmt 服务
↓
远端 winmgmt 唤醒 wmiprvse，加载 CimWin32 提供者
↓
远端查询 Win32_SystemDriver / Win32_PnPSignedDriver（仅读取注册表驱动，不调用内核API）
↓
WMI数据对象序列化，DCOM RPC回传给本地driverquery
↓
本地程序根据 /FO /NH /V /SI 参数格式化并输出结果

✅ 上游硬依赖（缺一不可）

  1. 远端主机：winmgmt 服务必须处于正在运行状态
  2. 网络与防火墙：放行 DCOM 动态端口 + WMI 固定端口 5985（部分旧系统 135 端口 RPC 端点映射），Windows 默认防火墙会拦截远程 DCOM/WMI
  3. 权限：远端账号必须具备 WMI 读取权限 + 管理员权限（读取驱动签名、PNP 驱动需要高权限）
  4. 身份协议：域环境优先 Kerberos；工作组环境依赖 NTLM，远端需要开启 NTLM 兼容
  5. UAC 远程限制：工作组 Windows 默认有远程 UAC 过滤，普通本地管理员账号会被降权，直接查询失败

✅ 反向依赖

  1. 批量服务器资产巡检脚本、基线合规扫描、EDR 远程驱动采集
  2. 运维批量审计未签名驱动（搭配/SI参数）

❌ 远程模式不依赖

  1. 远端不依赖执行 NtQuerySystemInformation 等内核查询 API（核心区分本地 / 远程逻辑）
  2. 不依赖 WinRM 服务（和Get-CimInstance远程底层完全隔离）
  3. 远端不需要存在 driverquery.exe 程序本身（纯 WMI 查询，不需要远端本地执行该程序）

四、逻辑链路分支（参数分支）

预览

查看代码

flowchart LR
    A[driverquery /S 远程主机] --> B[ole32初始化DCOM，加载/U/P凭据]
    B --> C[RPC 135端口连接远端winmgmt]
    C --> D[远端wmiprvse加载CimWin32提供者]
    D --> E{是否带/SI?}
    E -->|是| F[远端读取Win32_PnPSignedDriver，crypt32校验签名]
    E -->|否| G[远端读取Win32_SystemDriver基础驱动信息]
    F & G --> H[数据DCOM序列化回本地]
    H --> I{是否带/V?}
    I -->|签名驱动| J[/V参数失效，不输出扩展字段/]
    I -->|无签名驱动| K[附加版本/厂商扩展信息]
    J & K --> L{/FO格式 TABLE/LIST/CSV}
    L --> M{是否/NH?}
    M -->|是| N[去除表头输出]
    M -->|否| O[带表头输出]

豆包

你的 AI 助手，助力每日工作学习

五、配套链

1. 可直接投产的远程查询模板

:: 远程采集，CSV格式+签名信息，无表头（批量入库）
driverquery /S 192.168.1.20 /U domain\admin /P "Admin@123" /FO CSV /SI /NH
:: 远程采集详细信息
driverquery /S 192.168.1.20 /U .\LocalAdmin /P "Pass123456" /V

2. 配套排查工具

工具 用途
wbemtest.exe 本地测试远程 WMI 连通性，验证 Win32_SystemDriver 类是否可访问
dcomcnfg.exe 配置 DCOM 权限、身份认证级别
wmic 同底层 DCOM+WMI，快速验证远程 WMI 可用性
Test-CimInstance 对比 WinRM 通道，区分 DCOM 与 WS-Man 两种远程体系
PortQry 检测 135 端口与 DCOM 动态端口连通性

3. 配套系统服务与组策略

  • winmgmt（远端）：WMI 核心
  • DCOM 组件权限策略、UAC 远程访问限制组策略
  • Windows 防火墙预定义规则：Windows Management Instrumentation (WMI)

六、边界 & 高频坑

  1. 数据边界（最核心） 远程模式无法获取实时内核已加载驱动列表，只能拿到注册表中注册的驱动服务，和本地直接执行driverquery结果不一致；无法发现已经加载但未在注册表注册的内核驱动、隐形过滤驱动。
  2. /V 参数边界 远端返回带有效数字签名的驱动时，/V扩展字段（版本、厂商）直接失效，微软原生限制，和本地规则一致。
  3. 身份与 UAC 边界 工作组环境远端本地管理员账号默认受LocalAccountTokenFilterPolicy限制，远程 WMI 直接拒绝访问，需要修改注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy = 1才能正常使用本地管理员账号。
  4. 网络边界 DCOM 使用135 端口 + 动态临时端口，防火墙放行难度高于 WinRM 固定 5985 端口；部分云服务器、安全设备会直接拦截 DCOM RPC。
  5. WMI 存储库边界 远端 WMI 存储库损坏（0x800410xx 报错）时，远程 driverquery 直接失败，需要远端执行winmgmt /salvagerepository修复。
  6. 凭据边界 /P明文密码在命令行存在安全风险，生产环境不建议直接明文写脚本，优先域 Kerberos 免密认证。

七、标准化运维流水线（远程批量采集 + 故障排查）

  1. 前置预检
    • 确认远端winmgmt服务状态、WMI 防火墙策略放行
    • 工作组主机提前开启 LocalAccountTokenFilterPolicy 绕过远程 UAC 限制
    • 使用wbemtest先验证远程 WMI 连通性，排除底层故障
  2. 批量采集 使用driverquery /S /U /P /FO CSV /SI /NH批量导出驱动资产清单
  3. 数据交叉校验 重要节点配合Get-CimInstance（WinRM 通道）二次核对，规避 DCOM 单点故障
  4. 故障定位流程 远程查询失败 → 1. 135 端口连通性检测 → 2. winmgmt 服务状态 → 3. 账号权限 / UAC 限制 →4. WMI 存储库校验
  5. 闭环审计 识别未签名驱动、未知厂商驱动，用于安全基线核查

driverquery 远程 DCOM 与 Get-CimInstance 远程 WinRM 横向对比总表

对比维度 driverquery.exe 远程模式（/S） Get-CimInstance 远程模式
底层通信协议 DCOM / RPC（135 端口 + DCOM 动态端口） WinRM + WS-Management（HTTP/HTTPS，默认 5985/5986）
远端依赖核心服务 winmgmt（WMI 服务） winrm + winmgmt（WinRM 转发请求至 WMI 提供者）
远端是否需要部署程序 ❌ 不需要远端存在 driverquery.exe，纯 WMI 查询 ❌ 不需要额外程序，系统自带 WinRM 组件
可查询驱动数据源 Win32_SystemDriver、Win32_PnPSignedDriver（仅注册表持久化驱动，无法读取实时内核已加载 sys 模块） Win32_SystemDriver、Win32_PnPDriver、Win32_PnPSignedDriver（同样仅注册表数据，不能读取实时内核模块）
驱动签名查询能力 ✅ 支持（/SI参数） ✅ 原生支持查询签名字段
/V 扩展字段特性 ✅ 无签名驱动可展示版本厂商；签名驱动下 / V 自动失效（原生限制） 无此特殊限制，字段直接正常返回
身份认证方式 NTLM / Kerberos；/U /P明文传入凭据 NTLM / Kerberos / CredSSP；支持 CIMSession 安全会话，不强制明文
工作组本地管理员限制 ✅ 受 LocalAccountTokenFilterPolicy 远程 UAC 降权限制，默认访问失败 ✅ 同样受该策略限制，需要修改注册表绕过
防火墙放行难度 ⚠️ 较高：需放行 135 端口 + DCOM 动态端口，安全设备常拦截 RPC 动态端口 ✅ 较低：固定 5985 (HTTP)/5986 (HTTPS)，规则配置简单
并发批量采集性能 ⚠️ 一般，DCOM 资源开销大，大批量远程容易连接泄漏 ✅ 优秀，支持 CIM 会话复用、批量查询
错误排查友好度 ❌ 报错信息简略，DCOM/RPC 错误码晦涩 ✅ 原生 PowerShell 异常，支持详细调试、Trace 日志
输出格式能力 内置 TABLE/LIST/CSV 三种固定格式 ✅ 原生 PowerShell 对象，可自由筛选、导出 CSV/JSON/EXCEL
系统兼容性 兼容老旧 Windows（Server2003/2008、Win7） Server2008R2/Win7 及以上；老旧系统默认未开启 WinRM
安全风险 ⚠️ /P 支持命令行明文密码，审计易泄露；DCOM 历史漏洞较多 ✅ 支持加密会话、避免明文，现代企业标准远程管理方案
配套生态 传统 CMD 运维、简单一键巡检 PowerShell 自动化、SCCM、Ansible、企业基线平台主流方案
典型适用场景 老旧存量服务器快速临时驱动审计、无法启用 WinRM 的 legacy 环境 现代 Windows 服务器批量资产采集、常态化自动化巡检
本地与远程数据一致性 ❌ 远程结果和本地 driverquery 不一致（缺少实时内核模块） ❌ 和本地 Get-CimInstance 结果一致，但同样缺失实时内核加载驱动

补充关键总结

  1. 核心共性：二者远程模式都不能获取远端实时内核中已经加载的 sys 驱动，只能读取注册表注册驱动；想要远端实时内核驱动清单，需要远程执行代码（如 Invoke-Command）在远端本地执行 driverquery。
  2. 选型建议
    • 老旧服务器、不能开启 WinRM → 使用 driverquery /S
    • 现代服务器、批量自动化、安全管控优先 → 使用 Get-CimInstance + CimSession
  3. 端口速记
    • DCOM (WMI)：TCP 135 + 动态端口
    • WinRM：TCP 5985（HTTP）、TCP 5986（HTTPS）

配套可直接运行的远程示例代码

# Get-CimInstance 远程查询驱动（推荐现代环境）
$cred = Get-Credential
$cimSession = New-CimSession -ComputerName "192.168.1.10" -Credential $cred
Get-CimInstance -ClassName Win32_PnPSignedDriver -CimSession $cimSession | Select DeviceName,DriverVersion,Manufacturer,IsSigned
:: driverquery DCOM远程查询（老旧环境）
driverquery /S 192.168.1.10 /U domain\admin /P "Password123" /FO CSV /SI /NH

driverquery 命令完整解析

一、基础释义

driverquery = Driver Query，Windows 内置控制台工具 driverquery.exe，仅管理员权限可完整执行，用于枚举本地 / 远程主机所有已加载设备驱动。
 
图中为 PowerShell 内执行 driverquery /? 输出的官方帮助文档。

二、参数全解（对照图片）

参数 全称 / 含义 功能说明 约束条件
/S system System（远程主机） 指定远程计算机 IP / 主机名，远程查询驱动 远程主机需开启 ADMIN共享、防火墙放行通道，本地拥有远程管理员账号
/U [domain\]user User（执行账户） 指定远程执行所用域 / 本地管理员账号 仅搭配 /S 远程查询生效，本地执行无需填写
/P [password] Password（密码） 对应 /U 账号的登录密码 明文输入存在日志泄露风险，生产环境建议交互式输入
/FO format Format（输出格式） 设定输出排版，三选一：TABLE(，默认)、LIST(逐条列表)、CSV(逗号分隔，适合导入 Excel) 必须严格大写参数值
/NH No Header（无表头） 输出隐藏列标题 仅对 TABLE、CSV 两种格式有效，LIST 格式不生效
/SI Signed Information（签名驱动信息） 额外输出驱动数字签名状态（WHQL 签名、未签名、测试签名） 与 /V 互斥，启用 /SI 时 /V 详细模式失效
/V Verbose（详细模式） 展示驱动厂商、版本、安装日期、文件路径等完整详情 仅对未签名普通驱动生效，开启 /SI 后该参数失效
/? Help（帮助） 输出帮助说明页面 所有参数互斥，仅单独使用

三、官方示例解读（图片内置示例）

  1. DRIVERQUERY
     
    最简本地查询，默认 TABLE 格式输出基础驱动列表。
  2. DRIVERQUERY /FO CSV /SI
     
    输出 CSV 格式，附带驱动数字签名信息，可重定向导出文件：driverquery /FO CSV /SI > driver_list.csv
  3. DRIVERQUERY /NH
     
    输出，隐藏表头，适合脚本批量处理、文本过滤。
  4. DRIVERQUERY /S ipaddress /U user /V
     
    远程主机查询，使用指定账号，开启详细信息模式。
  5. DRIVERQUERY /S system /U domain\user /P password /FO LIST
     
    跨域远程查询，带账号密码，以逐条列式输出驱动。

四、核心用途与运维场景

  1. 本地驱动审计：排查异常 / 未签名驱动、恶意内核驱动、老旧故障驱动；
  2. 批量远程巡检：域环境批量扫描服务器驱动版本，统一更新；
  3. 合规等保检查：通过 /SI 校验所有驱动是否拥有微软官方 WHQL 签名；
  4. 故障排错：蓝屏、硬件异常时导出驱动清单定位冲突驱动文件；
  5. 自动化脚本：CSV 格式输出可对接 Excel/Power BI 做资产台账。

五、关键限制与注意事项 ⚠️

  1. 权限：普通用户执行会缺失内核驱动完整信息，必须以管理员终端运行；
  2. 参数冲突：/SI 和 /V 不能同时生效，签名查询会覆盖详细信息；
  3. 远程依赖：/S 远程查询依赖 Windows IPC 共享，家用宽带、隔离内网大概率拦截；
  4. 输出大小：系统驱动数百条，建议配合重定向 > 文件名.csv 保存日志，避免控制台刷屏丢失内容。

六、拓展进阶用法（图片未包含，运维常用）

  1. 导出带签名完整清单到文件
powershell
driverquery /FO CSV /SI C:\drivers_sign_log.csv
  1. 过滤未签名高危驱动（搭配 findstr）
cmd
driverquery /SI | findstr "未签名"
  1. 远程域服务器批量遍历（PowerShell 循环搭配 driverquery）
powershell
$servers = "DC01","FILE01"
foreach($s in $servers){driverquery /S $s /U admin /P xxx /FO CSV >> all_server_drivers.csv}

 

driverquery /?

DRIVERQUERY [/S system [/U username [/P [password]]]][/FO format] [/NH] [/SI] [/V]
描述:允许管理员显示已安装设备驱动程序的列表。

参数列表:
     DRIVERQUERY  /S     system           指定要连接到的远程系统。

     DRIVERQUERY  /U     [domain\]user    执行命令执行的用户上下文。

    DRIVERQUERY   /P     [password]       指定所给用户上下文的密码。

    DRIVERQUERY   /FO    format           指定要显示的结果类型。与命令行开关一起传递的有效值是 "TABLE"、"LIST"、" CSV"。

    DRIVERQUERY   /NH                     指定“列标题”不应该在屏幕输出中出现。只对 "TABLE" 和 "CSV" 格式有效。

    DRIVERQUERY   /SI                     提供有关已签名驱动程序的信息。

    DRIVERQUERY   /V                      显示详细任务输出。对签名的驱动程序无效。

    DRIVERQUERY   /?                      显示该帮助消息。

示例:
    DRIVERQUERY
    DRIVERQUERY /FO CSV /SI
    DRIVERQUERY /NH
    DRIVERQUERY /S ipaddress /U user /V
    DRIVERQUERY /S system /U domain\user /P password /FO LIST

PS C:\Users\Administrator> driverquery

模块名       显示名称               驱动程序类型  链接日期
============ ====================== ============= ======================
1394ohci     1394 OHCI Compliant Ho Kernel
3ware        3ware                  Kernel        2015/5/19 6:28:03
ACPI         Microsoft ACPI Driver  Kernel
AcpiDev      ACPI 设备驱动程序      Kernel
acpiex       Microsoft ACPIEx Drive Kernel
acpipagr     ACPI 处理器聚合器驱动  Kernel
AcpiPmi      ACPI 电源表驱动程序    Kernel
acpitime     ACPI 唤醒警报驱动程序  Kernel
ACPIVPC      Lenovo Virtual Power C Kernel        2024/5/30 14:36:31
Acx01000     Acx01000               Kernel
ADP80XX      ADP80XX                Kernel        2015/4/10 4:49:48
AFD          Ancillary Function Dri Kernel
afunix       afunix                 Kernel
ahcache      Application Compatibil Kernel
amdgpio2     AMD GPIO Client Driver Kernel        2019/2/7 17:32:20
amdi2c       AMD I2C Controller Ser Kernel        2019/3/20 12:57:33
AmdK8        AMD K8 Processor Drive Kernel
AmdPPM       AMD Processor Driver   Kernel
amdsata      amdsata                Kernel        2015/5/14 20:14:52
amdsbs       amdsbs                 Kernel        2012/12/12 5:21:44
amdwps       AMD Workload Profiling Kernel
amdxata      amdxata                Kernel        2015/5/1 8:55:35
AppID        AppID 驱动程序         Kernel
AppleSSD     Apple Solid State Driv Kernel        2019/11/12 5:24:17
applockerflt Smartlocker 筛选器驱动 Kernel
AppvStrm     AppvStrm               File System
AppvVemgr    AppvVemgr              File System
AppvVfs      AppvVfs                File System
arcsas       Adaptec SAS/SATA-II RA Kernel        2015/4/10 3:12:07
AsyncMac     RAS 异步媒体驱动程序   Kernel
atapi        IDE 通道               Kernel
b06bdrv      QLogic 网络适配器 VBD  Kernel        2016/5/25 15:03:08
bam          Background Activity Mo Kernel
BasicDisplay BasicDisplay           Kernel
BasicRender  BasicRender            Kernel
bcmfn2       bcmfn2 Service         Kernel        2016/11/1 10:09:15
Beep         Beep                   Kernel
bfadfcoei    bfadfcoei              Kernel        2015/4/15 7:01:58
bfadi        bfadi                  Kernel        2015/4/11 6:23:08
bfs          中转文件系统           File System
bindflt      Windows Bind Filter Dr File System
bowser       浏览器                 File System
BthA2dp      Microsoft Bluetooth A2 Kernel
BthEnum      蓝牙枚举器服务         Kernel
BthHFEnum    Microsoft Bluetooth Ha Kernel
BthLEEnum    蓝牙低能耗驱动程序     Kernel
BthMini      蓝牙无线收发器驱动程序 Kernel
BTHPORT      蓝牙端口驱动程序       Kernel
BTHUSB       蓝牙无线电收发器 USB   Kernel
bttflt       Microsoft Hyper-V VHDP Kernel
buttonconver 针对便携式设备控制装置 Kernel
bxfcoe       QLogic FCoE Offload dr Kernel        2020/4/22 7:12:14
bxois        QLogic Offload iSCSI D Kernel        2020/4/22 7:04:12
CAD          Charge Arbitration Dri Kernel
CDD          Canonical 显示驱动程序 Kernel
cdfs         CD/DVD File System Rea File System
cdrom        CD-ROM Driver          Kernel
cht4iscsi    cht4iscsi              Kernel        2019/2/5 21:51:31
cht4vbd      Chelsio 虚拟总线驱动程 Kernel        2019/2/5 21:47:51
CimFS        CimFS                  File System
CldFlt       Windows Cloud Files Fi File System
CLFS         Common Log (CLFS)      Kernel
CmBatt       Microsoft ACPI 控制方  Kernel
CNG          CNG                    Kernel
cnghwassist  CNG Hardware Assist al Kernel
CompositeBus 复合总线枚举器驱动程序 Kernel
condrv       Console Driver         Kernel
CSC          Offline Files Driver   Kernel
cxwmbclass   USB Mobile Broadband A Kernel
dam          Desktop Activity Moder Kernel
devmap       Usermode 设备映射器服  Kernel
Dfsc         DFS Namespace Client D File System
disk         磁盘驱动程序           Kernel
DisplayMux   Microsoft DisplayMux   Kernel
dmvsc        dmvsc                  Kernel
dptf_cpu     dptf_cpu               Kernel        2022/4/12 7:23:40
drmkaud      Microsoft Trusted Audi Kernel
DTrace       DTrace                 Kernel
DXGKrnl      LDDM Graphics Subsyste Kernel
ebdrv        QLogic 10 Gigabit Ethe Kernel        2020/11/15 18:12:10
ebdrv0       QLogic 传统以太网适配  Kernel        2020/11/7 18:07:41
EhStorClass  Enhanced Storage Filte Kernel
EhStorTcgDrv 支持 IEEE 1667 和 TCG  Kernel
elxfcoe      elxfcoe                Kernel        2016/1/27 7:52:14
elxstor      elxstor                Kernel        2020/1/10 3:05:00
ErrDev       Microsoft Hardware Err Kernel
esif_lf      esif_lf                Kernel        2022/4/12 7:23:54
ETD          ELAN PS/2 Port Input D Kernel        2017/12/15 13:33:34
ETDSMBus     ETDSMBus               Kernel        2016/6/14 11:55:06
ExecutionCon CPU Scheduler for High Kernel
exfat        exFAT File System Driv File System
fastfat      FAT12/16/32 File Syste File System
fcvsc        fcvsc                  Kernel
fdc          软盘控制器驱动程序     Kernel
FileCrypt    FileCrypt              File System
FileInfo     File Information FS Mi File System
Filetrace    Filetrace              File System
FlashUSB     FlashUSB               Kernel        2017/7/19 14:25:59
flpydisk     软盘驱动程序           Kernel
FltMgr       FltMgr                 File System
FsDepends    File System Dependency File System
gencounter   Microsoft Hyper-V 生成 Kernel
genericusbfn 通用 USB 函数类        Kernel
GenPass      Microsoft GenPass Driv Kernel
GPIOClx0101  Microsoft GPIO Class E Kernel
HdAudAddServ 用于 High Definition A Kernel
HDAudBus     用于 High Definition A Kernel
HidBatt      HID UPS 电池驱动程序   Kernel
hidinterrupt 通过中断实施的 HID 按  Kernel
HidSpiCx     HidSpi KMDF Class Exte Kernel
HidUsb       Microsoft HID Class Dr Kernel
HpSAMD       HpSAMD                 Kernel        2013/3/27 5:36:54
HTTP         HTTP Service           Kernel
hvcrash      hvcrash                Kernel
hvservice    Microsoft 虚拟机监控程 Kernel
HwNClx0101   Microsoft Hardware Not Kernel
hwpolicy     Hardware Policy Driver Kernel
hyperkbd     hyperkbd               Kernel
HyperVideo   HyperVideo             Kernel
I3CHost      I3C 主机控制器服务     Kernel
i8042prt     i8042 键盘和 PS/2 鼠标 Kernel
iagpio       Intel Serial IO GPIO C Kernel        2018/7/23 17:04:46
iai2c        Intel(R) Serial IO I2C Kernel        2018/7/23 17:04:39
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/4/19 15:53:24
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/4/17 17:25:15
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/4/17 15:07:03
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/5/16 13:46:36
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2018/4/19 15:52:58
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2018/4/17 17:24:40
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2019/7/15 13:12:12
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2018/5/16 13:46:02
iaLPSS2_GPIO Intel(R) Serial IO GPI Kernel        2023/12/21 15:21:57
iaLPSS2_UART Intel(R) Serial IO UAR Kernel        2023/12/21 15:21:45
iaLPSSi_GPIO Intel(R) 串行 IO GPIO  Kernel        2015/2/2 17:00:09
iaLPSSi_I2C  Intel(R) 串行 IO I2C   Kernel        2015/2/24 23:52:07
iaStorAC     Intel(R) Chipset SATA/ Kernel        2021/9/30 21:50:11
iaStorAVC    Intel 芯片集 SATA RAID Kernel        2019/9/5 20:07:32
iaStorV      Intel RAID Controller  Kernel        2011/4/12 2:48:16
ibbus        Mellanox InfiniBand 总 Kernel        2019/6/19 21:20:09
igfx         igfx                   Kernel        2022/11/17 11:17:14
IndirectKmd  Indirect Displays 内核 Kernel
IntcDAud     英特尔(R) 显示器音频   Kernel        2024/4/29 21:32:17
intelide     intelide               Kernel
intelpep     Intel(R) Power Engine  Kernel
intelpmax    Intel(R) Dynamic Devic Kernel
IntelPMT     Intel (R) 平台监控技术 Kernel
intelppm     Intel Processor Driver Kernel
IpFilterDriv IP 流量筛选器驱动程序  Kernel
IPMIDRV      IPMIDRV                Kernel
IPNAT        IP Network Address Tra Kernel
IPT          IPT                    Kernel
isapnp       isapnp                 Kernel
iScsiPrt     iScsiPort 驱动程序     Kernel
ItSas35i     ItSas35i               Kernel        2021/3/1 18:15:20
kbdclass     Keyboard Class Driver  Kernel
kbdhid       Keyboard HID Driver    Kernel
kdnic        Microsoft 内核调试网络 Kernel
kdnic_legacy Microsoft 内核调试网络 Kernel
KSecDD       KSecDD                 Kernel
KSecPkg      KSecPkg                Kernel
KslD         KslD                   Kernel
ksthunk      Kernel Streaming Thunk Kernel
lltdio       链路层拓扑发现映射器 I Kernel
LSI_SAS      LSI_SAS                Kernel        2015/3/26 3:36:48
LSI_SAS2i    LSI_SAS2i              Kernel        2017/8/2 21:29:59
LSI_SAS3i    LSI_SAS3i              Kernel        2020/8/21 15:33:28
luafv        UAC File Virtualizatio File System
mausbhost    MA-USB 主机控制器驱动  Kernel
mausbip      MA-USB IP 筛选器驱动程 Kernel
megasas2i    megasas2i              Kernel        2020/1/22 17:57:48
megasas35i   megasas35i             Kernel        2021/1/12 15:59:10
megasr       megasr                 Kernel        2013/6/4 6:02:39
MEIx64       Intel(R) Management En Kernel        2025/1/30 15:01:15
Microsoft_Bl Microsoft Bluetooth Av Kernel
mlx4_bus     Mellanox ConnectX 总线 Kernel        2019/6/19 21:21:08
MMCSS        Multimedia Class Sched Kernel
Modem        Modem                  Kernel
monitor      Microsoft Monitor Clas Kernel
mouclass     Mouse Class Driver     Kernel
mouhid       Mouse HID Driver       Kernel
mountmgr     Mount Point Manager    Kernel
mpi3drvi     mpi3drvi               Kernel        2021/11/17 6:22:38
mpsdrv       Windows Defender Firew Kernel
mrxsmb       SMB MiniRedirector Wra File System
mrxsmb20     SMB 2.0 MiniRedirector File System
MsBridge     Microsoft MAC 桥       Kernel
Msfs         Msfs                   File System
msgpiowin32  用于按钮、停靠模式和笔 Kernel
mshidkmdf    Pass-through HID to KM Kernel
mshidumdf    Pass-through HID to UM Kernel
msisadrv     msisadrv               Kernel
MSKSSRV      Microsoft 流服务代理   Kernel
MsLbfoProvid Microsoft Load Balanci Kernel
MsLldp       Microsoft 链路层发现协 Kernel
MSPCLOCK     Microsoft 流时钟代理   Kernel
MSPQM        Microsoft 流质量管理器 Kernel
MsQuic       MsQuic                 Kernel
MsQuicPrev   MSQUIC                 Kernel
MsRPC        MsRPC                  Kernel
MsSecCore    Microsoft 安全性核心启 Kernel
MsSecFlt     Microsoft 安全事件组件 Kernel
MsSecWfp     Microsoft 安全 WFP 标  Kernel
mssmbios     Microsoft System Manag Kernel
MSTEE        Microsoft 流 Tee/Sink- Kernel
MTConfig     Microsoft Input Config Kernel
Mup          Mup                    File System
mvumis       mvumis                 Kernel        2014/5/24 4:39:04
NativeWifiP  NativeWiFi 筛选器      Kernel
ndfltr       NetworkDirect 服务     Kernel        2019/6/19 21:18:42
NDIS         NDIS System Driver     Kernel
NdisCap      Microsoft NDIS 捕获    Kernel
NdisImPlatfo Microsoft 网络适配器多 Kernel
NdisTapi     远程访问 NDIS TAPI 驱  Kernel
Ndisuio      NDIS Usermode I/O Prot Kernel
NdisVirtualB Microsoft 虚拟网络适配 Kernel
NdisWan      远程访问 NDIS WAN 驱动 Kernel
ndiswanlegac 远程访问旧版 NDIS WAN  Kernel
NDKPerf      NDKPerf Driver         Kernel
NDKPing      NDKPing Driver         Kernel
ndproxy      NDIS Proxy Driver      Kernel
NetAdapterCx Network Adapter WDF Cl Kernel
NetBIOS      NetBIOS Interface      File System
NetBT        NetBT                  Kernel
netcxrd      WDF Network Adapter Ex Kernel
netvsc       netvsc                 Kernel
Netwtw10     ___ Intel(R) Wireless  Kernel        2025/7/6 3:13:56
Npfs         Npfs                   File System
npsvctrig    Named pipe service tri Kernel
nsiproxy     NSI Proxy Service Driv Kernel
Ntfs         Ntfs                   File System
Null         Null                   Kernel
nvdimm       Microsoft NVDIMM 设备  Kernel
nvmedisk     Microsoft NVMe 磁盘驱  Kernel
nvraid       nvraid                 Kernel        2014/4/22 2:28:42
nvstor       nvstor                 Kernel        2014/4/22 2:34:03
P9Rdr        Plan 9 Redirector Driv Kernel
Parport      Parallel port driver   Kernel
partmgr      Partition driver       Kernel
pci          PCI 总线驱动程序       Kernel
pciide       pciide                 Kernel
pcmcia       pcmcia                 Kernel
pcw          Performance Counters f Kernel
pdc          pdc                    Kernel
PEAUTH       PEAUTH                 Kernel
percsas2i    percsas2i              Kernel        2016/3/15 8:50:11
percsas3i    percsas3i              Kernel        2018/6/2 5:47:02
PktMon       Packet Monitor Driver  Kernel
PktMonApi    Packet Monitor Export  Kernel
pmem         Microsoft 持久性内存磁 Kernel
PNPMEM       Microsoft Memory Modul Kernel
portcfg      portcfg                Kernel
PptpMiniport WAN 微型端口(PPTP)     Kernel
PRM          Microsoft PRM 驱动程序 Kernel
Processor    处理器驱动程序         Kernel
Psched       QoS 数据包计划程序     Kernel
pvscsi       pvscsi Storage Control Kernel        2021/5/20 11:55:26
qebdrv       QLogic FastLinQ 以太网 Kernel        2020/4/24 19:01:55
qefcoe       QLogic FCoE driver     Kernel        2020/4/22 7:30:52
qeois        QLogic 40G iSCSI Drive Kernel        2020/4/22 7:22:38
ql2300i      QLogic Fibre Channel S Kernel        2020/10/29 5:43:08
ql40xx2i     QLogic iSCSI Miniport  Kernel        2013/3/26 6:43:47
qlfcoei      QLogic [FCoE] STOR Min Kernel        2013/6/8 3:07:04
QWAVEdrv     QWAVE driver           Kernel
Ramdisk      Windows RAM 磁盘驱动程 Kernel
RasAcd       Remote Access Auto Con Kernel
RasAgileVpn  WAN 微型端口(IKEv2)    Kernel
RasGre       WAN 微型端口(GRE)      Kernel
Rasl2tp      WAN 微型端口(L2TP)     Kernel
RasPppoe     远程访问 PPPOE 驱动程  Kernel
RasSstp      WAN 微型端口(SSTP)     Kernel
rdbss        Redirected Buffering S File System
rdpbus       远程桌面设备重定向程序 Kernel
RDPDR        Remote Desktop Device  Kernel
ReFS         ReFS                   File System
ReFSv1       ReFSv1                 File System
RFCOMM       Bluetooth Device (RFCO Kernel
rhproxy      资源中心代理驱动程序   Kernel
rspndr       链路层拓扑发现响应程序 Kernel
s3cap        s3cap                  Kernel
sacdrv       sacdrv                 Kernel
sbp2port     SBP-2 传输/协议总线驱  Kernel
scfilter     Smart card PnP Class F Kernel
scmbus       Microsoft 存储类内存总 Kernel
sdbus        sdbus                  Kernel
sdstor       SD 存储端口驱动程序    Kernel
SerCx        Serial UART Support Li Kernel
SerCx2       Serial UART Support Li Kernel
Serenum      Serenum Filter Driver  Kernel
Serial       串行端口驱动程序       Kernel
sermouse     串行鼠标驱动程序       Kernel
sfloppy      大容量软盘驱动器       Kernel
SiSRaid2     SiSRaid2               Kernel        2008/9/25 2:28:20
SiSRaid4     SiSRaid4               Kernel        2008/10/2 5:56:04
SmartSAMD    SmartSAMD              Kernel        2019/2/22 1:54:44
smbdirect    smbdirect              File System
spaceparser  spaceparser            Kernel
spaceport    存储空间驱动程序       Kernel
SpbCx        Simple Peripheral Bus  Kernel
srv2         Server SMB 2.xxx Drive File System
srvnet       srvnet                 File System
stexstor     stexstor               Kernel        2012/11/27 8:02:51
storahci     Microsoft 标准 SATA AH Kernel
storflt      Microsoft Hyper-V 存储 Kernel
stornvme     Microsoft Standard NVM Kernel
stornvmeofi  Microsoft NVMeoF 发起  Kernel
storqosflt   Storage QoS Filter Dri File System
storufs      Microsoft 通用闪存(UFS Kernel
storvsc      storvsc                Kernel
swenum       软件总线驱动程序       Kernel
Tcpip        TCP/IP Protocol Driver Kernel
Tcpip6       @todo.dll,-100;Microso Kernel
tcpipreg     @%SystemRoot%\System32 Kernel
tdx          NetIO 旧 TDI 支持驱动  Kernel
terminpt     Microsoft 远程桌面输入 Kernel
ThermalFilte Microsoft 热筛选器驱动 Kernel
TPM          TPM                    Kernel
TsUsbFlt     Remote Desktop USB Hub Kernel
TsUsbGD      远程桌面通用 USB 设备  Kernel
tsusbhub     Remote Desktop USB Hub Kernel
tunnel       Microsoft Tunnel Minip Kernel
UASPStor     USB Attached SCSI (UAS Kernel
UcmCx0101    USB Connector Manager  Kernel
UcmTcpciCx01 UCM-TCPCI KMDF Class E Kernel
UcmUcsiAcpiC UCM-UCSI ACPI 客户端   Kernel
UcmUcsiCx010 UCM-UCSI KMDF Class Ex Kernel
Ucx01000     USB Host Support Libra Kernel
UdeCx        USB Device Emulation S Kernel
udfs         udfs                   File System
UEFI         Microsoft UEFI 驱动程  Kernel
UevAgentDriv UevAgentDriver         File System
Ufx01000     USB Function Class Ext Kernel
UfxChipidea  USB Chipidea 控制器    Kernel
ufxsynopsys  USB Synopsys 控制器    Kernel
uiomap       Microsoft UIO 映射器驱 Kernel
umbus        UMBus Enumerator Drive Kernel
UmPass       Microsoft UMPass 驱动  Kernel
UnionFS      UnionFS                File System
UrsChipidea  Chipidea USB 角色切换  Kernel
UrsCx01000   USB Role-Switch Suppor Kernel
UrsSynopsys  Synopsys USB 角色切换  Kernel
usb-platform Usb 平台检测驱动程序   Kernel
Usb4DeviceRo USB4 设备路由器服务    Kernel
Usb4HostRout USB4 主机路由器服务    Kernel
usbaudio     USB Audio Driver (WDM) Kernel
usbaudio2    USB 音频 2.0 服务      Kernel
usbccgp      Microsoft USB 通用父驱 Kernel
usbehci      Microsoft USB 2.0 Enha Kernel
usbhub       Microsoft USB 标准集线 Kernel
USBHUB3      SuperSpeed 集线器      Kernel
UsbNcm       UsbNcm Host Service    Kernel
usbohci      Microsoft USB Open Hos Kernel
usbprint     Microsoft USB PRINTER  Kernel
usbser       Microsoft USB 串行驱动 Kernel
USBSTOR      USB 大容量存储驱动程序 Kernel
usbuhci      Microsoft USB Universa Kernel
usbvideo     USB 视频设备(WDM)      Kernel
USBXHCI      USB xHCI Compliant Hos Kernel
vdrvroot     Microsoft 虚拟驱动器枚 Kernel
VerifierExt  驱动程序验证程序扩展   Kernel
vhdmp        vhdmp                  Kernel
vhf          虚拟 HID 框架(VHF)驱动 Kernel
VirtualRende VirtualRender          Kernel
vmbus        虚拟机总线             Kernel
VMBusHID     VMBusHID               Kernel
vmgid        Microsoft Hyper-V 来宾 Kernel
volmgr       卷管理器驱动程序       Kernel
volmgrx      Dynamic Volume Manager Kernel
volsnap      卷映像复制驱动程序     Kernel
volume       卷驱动程序             Kernel
vpci         Microsoft Hyper-V 虚拟 Kernel
vsmraid      vsmraid                Kernel        2014/4/23 3:21:41
VSTXRAID     VIA StorX Storage RAID Kernel        2013/1/22 3:00:28
vwifibus     虚拟无线总线驱动程序   Kernel
vwififlt     Virtual WiFi Filter Dr Kernel
vwifimp      虚拟 WiFi 微型端口服务 Kernel
WacomPen     Wacom Serial Pen HID D Kernel
wanarp       远程访问 IP ARP 驱动程 Kernel
wanarpv6     远程访问 IPv6 ARP 驱动 Kernel
wcifs        Windows Container Isol File System
WdBoot       Microsoft Defender 防  Kernel
Wdf01000     Kernel Mode Driver Fra Kernel
WdFilter     Microsoft Defender 防  File System
wdiwifi      WDI Driver Framework   Kernel
WdmCompanion WdmCompanionFilter     Kernel
WdNisDrv     Microsoft Defender 防  Kernel
WFPLWFS      Microsoft Windows 筛选 Kernel
Wificx       Wifi Network Adapter C Kernel
WIMMount     WIMMount               File System
WinAccelCx01 Microsoft Accelerator  Kernel
WindowsTrust Windows Trusted Execut Kernel
WindowsTrust Microsoft Windows 可信 Kernel
wini3ctarget I3C 目标设备的通用驱动 Kernel
WinMad       WinMad 服务            Kernel        2019/6/19 21:18:11
WinNat       Windows NAT Driver     Kernel
WINUSB       WinUsb 驱动程序        Kernel
WinVerbs     WinVerbs 服务          Kernel        2019/6/19 21:18:12
WmiAcpi      Microsoft Windows Mana Kernel
Wof          Windows Overlay File S File System
WpdUpFltr    WPD Upper Class Filter Kernel
ws2ifsl      Winsock IFS Driver     Kernel
WudfPf       User Mode Driver Frame Kernel
WUDFRd       Windows Driver Foundat Kernel
WUDFWpdFs    WPD 文件系统驱动程序   Kernel
ZTDNS        ZTDNS                  Kernel

PS C:\Users\Administrator> DRIVERQUERY   /SI

设备名                         Inf 名        是否签名 制造商
============================== ============= ======== =========================
Computer Device                compdev.inf   TRUE     Microsoft
Remote Desktop Device Redirect rdpbus.inf    TRUE     Microsoft
Microsoft Streaming Service Pr ksfilter.inf  TRUE     Microsoft
Plug and Play Software Device  swenum.inf    TRUE     (Standard system devices)
Microsoft System Management BI mssmbios.inf  TRUE     (Standard system devices)
NDIS Virtual Network Adapter E ndisvirtualbu TRUE     Microsoft
Microsoft Basic Render Driver  basicrender.i TRUE     Microsoft
Device Firmware                c_firmware.in TRUE     Microsoft
System Firmware                c_firmware.in TRUE     Microsoft
Microsoft UEFI-Compliant Syste uefi.inf      TRUE     Microsoft
ACPI Fixed Feature Button      machine.inf   TRUE     (Standard system devices)
ACPI Thermal Zone              machine.inf   TRUE     (Standard system devices)
ACPI Thermal Zone              machine.inf   TRUE     (Standard system devices)
Trusted Platform Module 2.0    tpm.inf       TRUE     (Standard)
Microsoft Windows Management I wmiacpi.inf   TRUE     Microsoft
Microsoft Windows Management I wmiacpi.inf   TRUE     Microsoft
Intel(R) Power Engine Plug-in  intelpep.inf  TRUE     Intel Corporation
ACPI Processor Aggregator      acpipagr.inf  TRUE     (Standard system devices)
Intel Processor                cpu.inf       TRUE     Intel
Intel Processor                cpu.inf       TRUE     Intel
Intel Processor                cpu.inf       TRUE     Intel
Intel Processor                cpu.inf       TRUE     Intel
Microsoft Windows Management I wmiacpi.inf   TRUE     Microsoft
ACPI Sleep Button              machine.inf   TRUE     (Standard system devices)
Microsoft AC Adapter           cmbatt.inf    TRUE     Microsoft
Motherboard resources          machine.inf   TRUE     (Standard system devices)
Intel(R) Serial IO GPIO Host C oem20.inf     TRUE     Intel Corporation
Motherboard resources          machine.inf   TRUE     (Standard system devices)
Motherboard resources          machine.inf   TRUE     (Standard system devices)
Motherboard resources          machine.inf   TRUE     (Standard system devices)
ELAN SMBus Driver              oem24.inf     TRUE     ELAN SMBus
英特尔(R) 显示器音频           oem27.inf     TRUE     Intel(R) Corporation
High Definition Audio Device   hdaudio.inf   TRUE     Microsoft
High Definition Audio Controll hdaudbus.inf  TRUE     Microsoft
Mobile Intel(R) Processor Fami oem16.inf     TRUE     INTEL
ELAN pointing device           oem23.inf     TRUE     ELAN
Standard PS/2 Keyboard         keyboard.inf  TRUE     (Standard keyboards)
Motherboard resources          machine.inf   TRUE     (Standard system devices)
System timer                   machine.inf   TRUE     (Standard system devices)
System CMOS/real time clock    machine.inf   TRUE     (Standard system devices)
Motherboard resources          machine.inf   TRUE     (Standard system devices)
Programmable interrupt control machine.inf   TRUE     (Standard system devices)
High precision event timer     machine.inf   TRUE     (Standard system devices)
Legacy device                  machine.inf   TRUE     Intel
ACPI Lid                       machine.inf   TRUE     (Standard system devices)
Lenovo ACPI-Compliant Virtual  oem15.inf     TRUE     Lenovo
Microsoft ACPI-Compliant Contr cmbatt.inf    TRUE     Microsoft
Microsoft ACPI-Compliant Embed machine.inf   TRUE     (Standard system devices)
Mobile 6th/7th Generation Inte oem16.inf     TRUE     INTEL
Mobile 6th/7th Generation Inte oem19.inf     TRUE     Intel
Mobile 6th/7th Generation Inte oem19.inf     TRUE     Intel
Intel(R) Serial IO UART Host C oem14.inf     TRUE     Intel Corporation
Intel(R) Wi-Fi 6 AX200 160MHz  oem1.inf      TRUE     Intel Corporation
Mobile Intel(R) Processor Fami oem16.inf     TRUE     INTEL
Disk drive                     disk.inf      TRUE     (Standard disk drives)
Intel(R) 6th Generation Core P oem21.inf     TRUE     Intel Corporation
Intel(R) Management Engine WMI oem26.inf     TRUE     Intel
Generic software component     c_swcomponent TRUE     Microsoft
Intel(R) Dynamic Application L oem25.inf     TRUE     Intel
Intel(R) Management Engine Int oem13.inf     TRUE     Intel

PS C:\Users\Administrator> DRIVERQUERY /NH

1394ohci     1394 OHCI Compliant Ho Kernel
3ware        3ware                  Kernel        2015/5/19 6:28:03
ACPI         Microsoft ACPI Driver  Kernel
AcpiDev      ACPI 设备驱动程序      Kernel
acpiex       Microsoft ACPIEx Drive Kernel
acpipagr     ACPI 处理器聚合器驱动  Kernel
AcpiPmi      ACPI 电源表驱动程序    Kernel
acpitime     ACPI 唤醒警报驱动程序  Kernel
ACPIVPC      Lenovo Virtual Power C Kernel        2024/5/30 14:36:31
Acx01000     Acx01000               Kernel
ADP80XX      ADP80XX                Kernel        2015/4/10 4:49:48
AFD          Ancillary Function Dri Kernel
afunix       afunix                 Kernel
ahcache      Application Compatibil Kernel
amdgpio2     AMD GPIO Client Driver Kernel        2019/2/7 17:32:20
amdi2c       AMD I2C Controller Ser Kernel        2019/3/20 12:57:33
AmdK8        AMD K8 Processor Drive Kernel
AmdPPM       AMD Processor Driver   Kernel
amdsata      amdsata                Kernel        2015/5/14 20:14:52
amdsbs       amdsbs                 Kernel        2012/12/12 5:21:44
amdwps       AMD Workload Profiling Kernel
amdxata      amdxata                Kernel        2015/5/1 8:55:35
AppID        AppID 驱动程序         Kernel
AppleSSD     Apple Solid State Driv Kernel        2019/11/12 5:24:17
applockerflt Smartlocker 筛选器驱动 Kernel
AppvStrm     AppvStrm               File System
AppvVemgr    AppvVemgr              File System
AppvVfs      AppvVfs                File System
arcsas       Adaptec SAS/SATA-II RA Kernel        2015/4/10 3:12:07
AsyncMac     RAS 异步媒体驱动程序   Kernel
atapi        IDE 通道               Kernel
b06bdrv      QLogic 网络适配器 VBD  Kernel        2016/5/25 15:03:08
bam          Background Activity Mo Kernel
BasicDisplay BasicDisplay           Kernel
BasicRender  BasicRender            Kernel
bcmfn2       bcmfn2 Service         Kernel        2016/11/1 10:09:15
Beep         Beep                   Kernel
bfadfcoei    bfadfcoei              Kernel        2015/4/15 7:01:58
bfadi        bfadi                  Kernel        2015/4/11 6:23:08
bfs          中转文件系统           File System
bindflt      Windows Bind Filter Dr File System
bowser       浏览器                 File System
BthA2dp      Microsoft Bluetooth A2 Kernel
BthEnum      蓝牙枚举器服务         Kernel
BthHFEnum    Microsoft Bluetooth Ha Kernel
BthLEEnum    蓝牙低能耗驱动程序     Kernel
BthMini      蓝牙无线收发器驱动程序 Kernel
BTHPORT      蓝牙端口驱动程序       Kernel
BTHUSB       蓝牙无线电收发器 USB   Kernel
bttflt       Microsoft Hyper-V VHDP Kernel
buttonconver 针对便携式设备控制装置 Kernel
bxfcoe       QLogic FCoE Offload dr Kernel        2020/4/22 7:12:14
bxois        QLogic Offload iSCSI D Kernel        2020/4/22 7:04:12
CAD          Charge Arbitration Dri Kernel
CDD          Canonical 显示驱动程序 Kernel
cdfs         CD/DVD File System Rea File System
cdrom        CD-ROM Driver          Kernel
cht4iscsi    cht4iscsi              Kernel        2019/2/5 21:51:31
cht4vbd      Chelsio 虚拟总线驱动程 Kernel        2019/2/5 21:47:51
CimFS        CimFS                  File System
CldFlt       Windows Cloud Files Fi File System
CLFS         Common Log (CLFS)      Kernel
CmBatt       Microsoft ACPI 控制方  Kernel
CNG          CNG                    Kernel
cnghwassist  CNG Hardware Assist al Kernel
CompositeBus 复合总线枚举器驱动程序 Kernel
condrv       Console Driver         Kernel
CSC          Offline Files Driver   Kernel
cxwmbclass   USB Mobile Broadband A Kernel
dam          Desktop Activity Moder Kernel
devmap       Usermode 设备映射器服  Kernel
Dfsc         DFS Namespace Client D File System
disk         磁盘驱动程序           Kernel
DisplayMux   Microsoft DisplayMux   Kernel
dmvsc        dmvsc                  Kernel
dptf_cpu     dptf_cpu               Kernel        2022/4/12 7:23:40
drmkaud      Microsoft Trusted Audi Kernel
DTrace       DTrace                 Kernel
DXGKrnl      LDDM Graphics Subsyste Kernel
ebdrv        QLogic 10 Gigabit Ethe Kernel        2020/11/15 18:12:10
ebdrv0       QLogic 传统以太网适配  Kernel        2020/11/7 18:07:41
EhStorClass  Enhanced Storage Filte Kernel
EhStorTcgDrv 支持 IEEE 1667 和 TCG  Kernel
elxfcoe      elxfcoe                Kernel        2016/1/27 7:52:14
elxstor      elxstor                Kernel        2020/1/10 3:05:00
ErrDev       Microsoft Hardware Err Kernel
esif_lf      esif_lf                Kernel        2022/4/12 7:23:54
ETD          ELAN PS/2 Port Input D Kernel        2017/12/15 13:33:34
ETDSMBus     ETDSMBus               Kernel        2016/6/14 11:55:06
ExecutionCon CPU Scheduler for High Kernel
exfat        exFAT File System Driv File System
fastfat      FAT12/16/32 File Syste File System
fcvsc        fcvsc                  Kernel
fdc          软盘控制器驱动程序     Kernel
FileCrypt    FileCrypt              File System
FileInfo     File Information FS Mi File System
Filetrace    Filetrace              File System
FlashUSB     FlashUSB               Kernel        2017/7/19 14:25:59
flpydisk     软盘驱动程序           Kernel
FltMgr       FltMgr                 File System
FsDepends    File System Dependency File System
gencounter   Microsoft Hyper-V 生成 Kernel
genericusbfn 通用 USB 函数类        Kernel
GenPass      Microsoft GenPass Driv Kernel
GPIOClx0101  Microsoft GPIO Class E Kernel
HdAudAddServ 用于 High Definition A Kernel
HDAudBus     用于 High Definition A Kernel
HidBatt      HID UPS 电池驱动程序   Kernel
hidinterrupt 通过中断实施的 HID 按  Kernel
HidSpiCx     HidSpi KMDF Class Exte Kernel
HidUsb       Microsoft HID Class Dr Kernel
HpSAMD       HpSAMD                 Kernel        2013/3/27 5:36:54
HTTP         HTTP Service           Kernel
hvcrash      hvcrash                Kernel
hvservice    Microsoft 虚拟机监控程 Kernel
HwNClx0101   Microsoft Hardware Not Kernel
hwpolicy     Hardware Policy Driver Kernel
hyperkbd     hyperkbd               Kernel
HyperVideo   HyperVideo             Kernel
I3CHost      I3C 主机控制器服务     Kernel
i8042prt     i8042 键盘和 PS/2 鼠标 Kernel
iagpio       Intel Serial IO GPIO C Kernel        2018/7/23 17:04:46
iai2c        Intel(R) Serial IO I2C Kernel        2018/7/23 17:04:39
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/4/19 15:53:24
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/4/17 17:25:15
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/4/17 15:07:03
iaLPSS2i_GPI Intel(R) Serial IO GPI Kernel        2018/5/16 13:46:36
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2018/4/19 15:52:58
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2018/4/17 17:24:40
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2019/7/15 13:12:12
iaLPSS2i_I2C Intel(R) Serial IO I2C Kernel        2018/5/16 13:46:02
iaLPSS2_GPIO Intel(R) Serial IO GPI Kernel        2023/12/21 15:21:57
iaLPSS2_UART Intel(R) Serial IO UAR Kernel        2023/12/21 15:21:45
iaLPSSi_GPIO Intel(R) 串行 IO GPIO  Kernel        2015/2/2 17:00:09
iaLPSSi_I2C  Intel(R) 串行 IO I2C   Kernel        2015/2/24 23:52:07
iaStorAC     Intel(R) Chipset SATA/ Kernel        2021/9/30 21:50:11
iaStorAVC    Intel 芯片集 SATA RAID Kernel        2019/9/5 20:07:32
iaStorV      Intel RAID Controller  Kernel        2011/4/12 2:48:16
ibbus        Mellanox InfiniBand 总 Kernel        2019/6/19 21:20:09
igfx         igfx                   Kernel        2022/11/17 11:17:14
IndirectKmd  Indirect Displays 内核 Kernel
IntcDAud     英特尔(R) 显示器音频   Kernel        2024/4/29 21:32:17
intelide     intelide               Kernel
intelpep     Intel(R) Power Engine  Kernel
intelpmax    Intel(R) Dynamic Devic Kernel
IntelPMT     Intel (R) 平台监控技术 Kernel
intelppm     Intel Processor Driver Kernel
IpFilterDriv IP 流量筛选器驱动程序  Kernel
IPMIDRV      IPMIDRV                Kernel
IPNAT        IP Network Address Tra Kernel
IPT          IPT                    Kernel
isapnp       isapnp                 Kernel
iScsiPrt     iScsiPort 驱动程序     Kernel
ItSas35i     ItSas35i               Kernel        2021/3/1 18:15:20
kbdclass     Keyboard Class Driver  Kernel
kbdhid       Keyboard HID Driver    Kernel
kdnic        Microsoft 内核调试网络 Kernel
kdnic_legacy Microsoft 内核调试网络 Kernel
KSecDD       KSecDD                 Kernel
KSecPkg      KSecPkg                Kernel
KslD         KslD                   Kernel
ksthunk      Kernel Streaming Thunk Kernel
lltdio       链路层拓扑发现映射器 I Kernel
LSI_SAS      LSI_SAS                Kernel        2015/3/26 3:36:48
LSI_SAS2i    LSI_SAS2i              Kernel        2017/8/2 21:29:59
LSI_SAS3i    LSI_SAS3i              Kernel        2020/8/21 15:33:28
luafv        UAC File Virtualizatio File System
mausbhost    MA-USB 主机控制器驱动  Kernel
mausbip      MA-USB IP 筛选器驱动程 Kernel
megasas2i    megasas2i              Kernel        2020/1/22 17:57:48
megasas35i   megasas35i             Kernel        2021/1/12 15:59:10
megasr       megasr                 Kernel        2013/6/4 6:02:39
MEIx64       Intel(R) Management En Kernel        2025/1/30 15:01:15
Microsoft_Bl Microsoft Bluetooth Av Kernel
mlx4_bus     Mellanox ConnectX 总线 Kernel        2019/6/19 21:21:08
MMCSS        Multimedia Class Sched Kernel
Modem        Modem                  Kernel
monitor      Microsoft Monitor Clas Kernel
mouclass     Mouse Class Driver     Kernel
mouhid       Mouse HID Driver       Kernel
mountmgr     Mount Point Manager    Kernel
mpi3drvi     mpi3drvi               Kernel        2021/11/17 6:22:38
mpsdrv       Windows Defender Firew Kernel
mrxsmb       SMB MiniRedirector Wra File System
mrxsmb20     SMB 2.0 MiniRedirector File System
MsBridge     Microsoft MAC 桥       Kernel
Msfs         Msfs                   File System
msgpiowin32  用于按钮、停靠模式和笔 Kernel
mshidkmdf    Pass-through HID to KM Kernel
mshidumdf    Pass-through HID to UM Kernel
msisadrv     msisadrv               Kernel
MSKSSRV      Microsoft 流服务代理   Kernel
MsLbfoProvid Microsoft Load Balanci Kernel
MsLldp       Microsoft 链路层发现协 Kernel
MSPCLOCK     Microsoft 流时钟代理   Kernel
MSPQM        Microsoft 流质量管理器 Kernel
MsQuic       MsQuic                 Kernel
MsQuicPrev   MSQUIC                 Kernel
MsRPC        MsRPC                  Kernel
MsSecCore    Microsoft 安全性核心启 Kernel
MsSecFlt     Microsoft 安全事件组件 Kernel
MsSecWfp     Microsoft 安全 WFP 标  Kernel
mssmbios     Microsoft System Manag Kernel
MSTEE        Microsoft 流 Tee/Sink- Kernel
MTConfig     Microsoft Input Config Kernel
Mup          Mup                    File System
mvumis       mvumis                 Kernel        2014/5/24 4:39:04
NativeWifiP  NativeWiFi 筛选器      Kernel
ndfltr       NetworkDirect 服务     Kernel        2019/6/19 21:18:42
NDIS         NDIS System Driver     Kernel
NdisCap      Microsoft NDIS 捕获    Kernel
NdisImPlatfo Microsoft 网络适配器多 Kernel
NdisTapi     远程访问 NDIS TAPI 驱  Kernel
Ndisuio      NDIS Usermode I/O Prot Kernel
NdisVirtualB Microsoft 虚拟网络适配 Kernel
NdisWan      远程访问 NDIS WAN 驱动 Kernel
ndiswanlegac 远程访问旧版 NDIS WAN  Kernel
NDKPerf      NDKPerf Driver         Kernel
NDKPing      NDKPing Driver         Kernel
ndproxy      NDIS Proxy Driver      Kernel
NetAdapterCx Network Adapter WDF Cl Kernel
NetBIOS      NetBIOS Interface      File System
NetBT        NetBT                  Kernel
netcxrd      WDF Network Adapter Ex Kernel
netvsc       netvsc                 Kernel
Netwtw10     ___ Intel(R) Wireless  Kernel        2025/7/6 3:13:56
Npfs         Npfs                   File System
npsvctrig    Named pipe service tri Kernel
nsiproxy     NSI Proxy Service Driv Kernel
Ntfs         Ntfs                   File System
Null         Null                   Kernel
nvdimm       Microsoft NVDIMM 设备  Kernel
nvmedisk     Microsoft NVMe 磁盘驱  Kernel
nvraid       nvraid                 Kernel        2014/4/22 2:28:42
nvstor       nvstor                 Kernel        2014/4/22 2:34:03
P9Rdr        Plan 9 Redirector Driv Kernel
Parport      Parallel port driver   Kernel
partmgr      Partition driver       Kernel
pci          PCI 总线驱动程序       Kernel
pciide       pciide                 Kernel
pcmcia       pcmcia                 Kernel
pcw          Performance Counters f Kernel
pdc          pdc                    Kernel
PEAUTH       PEAUTH                 Kernel
percsas2i    percsas2i              Kernel        2016/3/15 8:50:11
percsas3i    percsas3i              Kernel        2018/6/2 5:47:02
PktMon       Packet Monitor Driver  Kernel
PktMonApi    Packet Monitor Export  Kernel
pmem         Microsoft 持久性内存磁 Kernel
PNPMEM       Microsoft Memory Modul Kernel
portcfg      portcfg                Kernel
PptpMiniport WAN 微型端口(PPTP)     Kernel
PRM          Microsoft PRM 驱动程序 Kernel
Processor    处理器驱动程序         Kernel
Psched       QoS 数据包计划程序     Kernel
pvscsi       pvscsi Storage Control Kernel        2021/5/20 11:55:26
qebdrv       QLogic FastLinQ 以太网 Kernel        2020/4/24 19:01:55
qefcoe       QLogic FCoE driver     Kernel        2020/4/22 7:30:52
qeois        QLogic 40G iSCSI Drive Kernel        2020/4/22 7:22:38
ql2300i      QLogic Fibre Channel S Kernel        2020/10/29 5:43:08
ql40xx2i     QLogic iSCSI Miniport  Kernel        2013/3/26 6:43:47
qlfcoei      QLogic [FCoE] STOR Min Kernel        2013/6/8 3:07:04
QWAVEdrv     QWAVE driver           Kernel
Ramdisk      Windows RAM 磁盘驱动程 Kernel
RasAcd       Remote Access Auto Con Kernel
RasAgileVpn  WAN 微型端口(IKEv2)    Kernel
RasGre       WAN 微型端口(GRE)      Kernel
Rasl2tp      WAN 微型端口(L2TP)     Kernel
RasPppoe     远程访问 PPPOE 驱动程  Kernel
RasSstp      WAN 微型端口(SSTP)     Kernel
rdbss        Redirected Buffering S File System
rdpbus       远程桌面设备重定向程序 Kernel
RDPDR        Remote Desktop Device  Kernel
ReFS         ReFS                   File System
ReFSv1       ReFSv1                 File System
RFCOMM       Bluetooth Device (RFCO Kernel
rhproxy      资源中心代理驱动程序   Kernel
rspndr       链路层拓扑发现响应程序 Kernel
s3cap        s3cap                  Kernel
sacdrv       sacdrv                 Kernel
sbp2port     SBP-2 传输/协议总线驱  Kernel
scfilter     Smart card PnP Class F Kernel
scmbus       Microsoft 存储类内存总 Kernel
sdbus        sdbus                  Kernel
sdstor       SD 存储端口驱动程序    Kernel
SerCx        Serial UART Support Li Kernel
SerCx2       Serial UART Support Li Kernel
Serenum      Serenum Filter Driver  Kernel
Serial       串行端口驱动程序       Kernel
sermouse     串行鼠标驱动程序       Kernel
sfloppy      大容量软盘驱动器       Kernel
SiSRaid2     SiSRaid2               Kernel        2008/9/25 2:28:20
SiSRaid4     SiSRaid4               Kernel        2008/10/2 5:56:04
SmartSAMD    SmartSAMD              Kernel        2019/2/22 1:54:44
smbdirect    smbdirect              File System
spaceparser  spaceparser            Kernel
spaceport    存储空间驱动程序       Kernel
SpbCx        Simple Peripheral Bus  Kernel
srv2         Server SMB 2.xxx Drive File System
srvnet       srvnet                 File System
stexstor     stexstor               Kernel        2012/11/27 8:02:51
storahci     Microsoft 标准 SATA AH Kernel
storflt      Microsoft Hyper-V 存储 Kernel
stornvme     Microsoft Standard NVM Kernel
stornvmeofi  Microsoft NVMeoF 发起  Kernel
storqosflt   Storage QoS Filter Dri File System
storufs      Microsoft 通用闪存(UFS Kernel
storvsc      storvsc                Kernel
swenum       软件总线驱动程序       Kernel
Tcpip        TCP/IP Protocol Driver Kernel
Tcpip6       @todo.dll,-100;Microso Kernel
tcpipreg     @%SystemRoot%\System32 Kernel
tdx          NetIO 旧 TDI 支持驱动  Kernel
terminpt     Microsoft 远程桌面输入 Kernel
ThermalFilte Microsoft 热筛选器驱动 Kernel
TPM          TPM                    Kernel
TsUsbFlt     Remote Desktop USB Hub Kernel
TsUsbGD      远程桌面通用 USB 设备  Kernel
tsusbhub     Remote Desktop USB Hub Kernel
tunnel       Microsoft Tunnel Minip Kernel
UASPStor     USB Attached SCSI (UAS Kernel
UcmCx0101    USB Connector Manager  Kernel
UcmTcpciCx01 UCM-TCPCI KMDF Class E Kernel
UcmUcsiAcpiC UCM-UCSI ACPI 客户端   Kernel
UcmUcsiCx010 UCM-UCSI KMDF Class Ex Kernel
Ucx01000     USB Host Support Libra Kernel
UdeCx        USB Device Emulation S Kernel
udfs         udfs                   File System
UEFI         Microsoft UEFI 驱动程  Kernel
UevAgentDriv UevAgentDriver         File System
Ufx01000     USB Function Class Ext Kernel
UfxChipidea  USB Chipidea 控制器    Kernel
ufxsynopsys  USB Synopsys 控制器    Kernel
uiomap       Microsoft UIO 映射器驱 Kernel
umbus        UMBus Enumerator Drive Kernel
UmPass       Microsoft UMPass 驱动  Kernel
UnionFS      UnionFS                File System
UrsChipidea  Chipidea USB 角色切换  Kernel
UrsCx01000   USB Role-Switch Suppor Kernel
UrsSynopsys  Synopsys USB 角色切换  Kernel
usb-platform Usb 平台检测驱动程序   Kernel
Usb4DeviceRo USB4 设备路由器服务    Kernel
Usb4HostRout USB4 主机路由器服务    Kernel
usbaudio     USB Audio Driver (WDM) Kernel
usbaudio2    USB 音频 2.0 服务      Kernel
usbccgp      Microsoft USB 通用父驱 Kernel
usbehci      Microsoft USB 2.0 Enha Kernel
usbhub       Microsoft USB 标准集线 Kernel
USBHUB3      SuperSpeed 集线器      Kernel
UsbNcm       UsbNcm Host Service    Kernel
usbohci      Microsoft USB Open Hos Kernel
usbprint     Microsoft USB PRINTER  Kernel
usbser       Microsoft USB 串行驱动 Kernel
USBSTOR      USB 大容量存储驱动程序 Kernel
usbuhci      Microsoft USB Universa Kernel
usbvideo     USB 视频设备(WDM)      Kernel
USBXHCI      USB xHCI Compliant Hos Kernel
vdrvroot     Microsoft 虚拟驱动器枚 Kernel
VerifierExt  驱动程序验证程序扩展   Kernel
vhdmp        vhdmp                  Kernel
vhf          虚拟 HID 框架(VHF)驱动 Kernel
VirtualRende VirtualRender          Kernel
vmbus        虚拟机总线             Kernel
VMBusHID     VMBusHID               Kernel
vmgid        Microsoft Hyper-V 来宾 Kernel
volmgr       卷管理器驱动程序       Kernel
volmgrx      Dynamic Volume Manager Kernel
volsnap      卷映像复制驱动程序     Kernel
volume       卷驱动程序             Kernel
vpci         Microsoft Hyper-V 虚拟 Kernel
vsmraid      vsmraid                Kernel        2014/4/23 3:21:41
VSTXRAID     VIA StorX Storage RAID Kernel        2013/1/22 3:00:28
vwifibus     虚拟无线总线驱动程序   Kernel
vwififlt     Virtual WiFi Filter Dr Kernel
vwifimp      虚拟 WiFi 微型端口服务 Kernel
WacomPen     Wacom Serial Pen HID D Kernel
wanarp       远程访问 IP ARP 驱动程 Kernel
wanarpv6     远程访问 IPv6 ARP 驱动 Kernel
wcifs        Windows Container Isol File System
WdBoot       Microsoft Defender 防  Kernel
Wdf01000     Kernel Mode Driver Fra Kernel
WdFilter     Microsoft Defender 防  File System
wdiwifi      WDI Driver Framework   Kernel
WdmCompanion WdmCompanionFilter     Kernel
WdNisDrv     Microsoft Defender 防  Kernel
WFPLWFS      Microsoft Windows 筛选 Kernel
Wificx       Wifi Network Adapter C Kernel
WIMMount     WIMMount               File System
WinAccelCx01 Microsoft Accelerator  Kernel
WindowsTrust Windows Trusted Execut Kernel
WindowsTrust Microsoft Windows 可信 Kernel
wini3ctarget I3C 目标设备的通用驱动 Kernel
WinMad       WinMad 服务            Kernel        2019/6/19 21:18:11
WinNat       Windows NAT Driver     Kernel
WINUSB       WinUsb 驱动程序        Kernel
WinVerbs     WinVerbs 服务          Kernel        2019/6/19 21:18:12
WmiAcpi      Microsoft Windows Mana Kernel
Wof          Windows Overlay File S File System
WpdUpFltr    WPD Upper Class Filter Kernel
ws2ifsl      Winsock IFS Driver     Kernel
WudfPf       User Mode Driver Frame Kernel
WUDFRd       Windows Driver Foundat Kernel
WUDFWpdFs    WPD 文件系统驱动程序   Kernel
ZTDNS        ZTDNS                  Kernel

PS C:\Users\Administrator> driverquery /v

模块名       显示名称               描述                   驱动程序类型  启动模式   状态       状态       接受停止    接受暂停     分页缓冲池 代码(字节) BSS(字  链接日期               路径                                             Init(字节)
============ ====================== ====================== ============= ========== ========== ========== =========== ============ ========== ========== ======= ====================== ================================================ ==========
1394ohci     1394 OHCI Compliant Ho 1394 OHCI Compliant Ho Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      229,376    0                              C:\WINDOWS\system32\drivers\1394ohci.sys         4,096
3ware        3ware                  3ware                  Kernel        Manual     Stopped    OK         FALSE       FALSE        0          81,920     0       2015/5/19 6:28:03      C:\WINDOWS\system32\drivers\3ware.sys            4,096
ACPI         Microsoft ACPI Driver  Microsoft ACPI Driver  Kernel        Boot       Running    OK         TRUE        FALSE        184,320    466,944    0                              C:\WINDOWS\system32\drivers\ACPI.sys             24,576
AcpiDev      ACPI 设备驱动程序      ACPI 设备驱动程序      Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      16,384     0                              C:\WINDOWS\system32\drivers\AcpiDev.sys          4,096
acpiex       Microsoft ACPIEx Drive Microsoft ACPIEx Drive Kernel        Boot       Running    OK         TRUE        FALSE        49,152     73,728     0                              C:\WINDOWS\system32\Drivers\acpiex.sys           4,096
acpipagr     ACPI 处理器聚合器驱动  ACPI 处理器聚合器驱动  Kernel        Manual     Running    OK         TRUE        FALSE        4,096      8,192      0                              C:\WINDOWS\system32\DriverStore\FileRepository\a 4,096
AcpiPmi      ACPI 电源表驱动程序    ACPI 电源表驱动程序    Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      8,192      0                              C:\WINDOWS\system32\DriverStore\FileRepository\a 4,096
acpitime     ACPI 唤醒警报驱动程序  ACPI 唤醒警报驱动程序  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\acpitime.sys         4,096
ACPIVPC      Lenovo Virtual Power C Lenovo Virtual Power C Kernel        Manual     Running    OK         TRUE        FALSE        12,288     12,288     0       2024/5/30 14:36:31     C:\WINDOWS\system32\drivers\AcpiVpc.sys          4,096
Acx01000     Acx01000               Acx01000               Kernel        Manual     Stopped    OK         FALSE       FALSE        507,904    139,264    0                              C:\WINDOWS\system32\drivers\Acx01000.sys         4,096
ADP80XX      ADP80XX                ADP80XX                Kernel        Manual     Stopped    OK         FALSE       FALSE        0          1,101,824  0       2015/4/10 4:49:48      C:\WINDOWS\system32\drivers\ADP80XX.SYS          4,096
AFD          Ancillary Function Dri Ancillary Function Dri Kernel        System     Running    OK         TRUE        FALSE        147,456    364,544    0                              C:\WINDOWS\system32\drivers\afd.sys              8,192
afunix       afunix                 afunix                 Kernel        System     Running    OK         TRUE        FALSE        28,672     16,384     0                              C:\WINDOWS\system32\drivers\afunix.sys           4,096
ahcache      Application Compatibil Application Compatibil Kernel        System     Running    OK         TRUE        FALSE        208,896    36,864     0                              C:\WINDOWS\system32\DRIVERS\ahcache.sys          4,096
amdgpio2     AMD GPIO Client Driver AMD GPIO Client Driver Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0       2019/2/7 17:32:20      C:\WINDOWS\system32\drivers\amdgpio2.sys         4,096
amdi2c       AMD I2C Controller Ser AMD I2C Controller Ser Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      36,864     0       2019/3/20 12:57:33     C:\WINDOWS\system32\drivers\amdi2c.sys           4,096
AmdK8        AMD K8 Processor Drive AMD K8 Processor Drive Kernel        Manual     Stopped    OK         FALSE       FALSE        122,880    57,344     0                              C:\WINDOWS\system32\drivers\amdk8.sys            12,288
AmdPPM       AMD Processor Driver   AMD Processor Driver   Kernel        Manual     Stopped    OK         FALSE       FALSE        131,072    57,344     0                              C:\WINDOWS\system32\drivers\amdppm.sys           12,288
amdsata      amdsata                amdsata                Kernel        Manual     Stopped    OK         FALSE       FALSE        0          61,440     0       2015/5/14 20:14:52     C:\WINDOWS\system32\drivers\amdsata.sys          4,096
amdsbs       amdsbs                 amdsbs                 Kernel        Manual     Stopped    OK         FALSE       FALSE        0          229,376    0       2012/12/12 5:21:44     C:\WINDOWS\system32\drivers\amdsbs.sys           4,096
amdwps       AMD Workload Profiling AMD Workload Profiling Kernel        Boot       Running    OK         TRUE        FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\amdwps.sys           4,096
amdxata      amdxata                amdxata                Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      4,096      0       2015/5/1 8:55:35       C:\WINDOWS\system32\drivers\amdxata.sys          4,096
AppID        AppID 驱动程序         AppID 驱动程序         Kernel        Manual     Stopped    OK         FALSE       FALSE        102,400    28,672     0                              C:\WINDOWS\system32\drivers\appid.sys            8,192
AppleSSD     Apple Solid State Driv Apple Solid State Driv Kernel        Manual     Stopped    OK         FALSE       FALSE        0          86,016     0       2019/11/12 5:24:17     C:\WINDOWS\system32\drivers\AppleSSD.sys         4,096
applockerflt Smartlocker 筛选器驱动 Smartlocker 筛选器驱动 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\drivers\applockerfltr.sys    4,096
AppvStrm     AppvStrm               AppvStrm               File System   Manual     Stopped    OK         FALSE       FALSE        4,096      94,208     0                              C:\WINDOWS\system32\drivers\AppvStrm.sys         4,096
AppvVemgr    AppvVemgr              AppvVemgr              File System   Manual     Stopped    OK         FALSE       FALSE        8,192      118,784    0                              C:\WINDOWS\system32\drivers\AppvVemgr.sys        4,096
AppvVfs      AppvVfs                AppvVfs                File System   Manual     Stopped    OK         FALSE       FALSE        12,288     90,112     0                              C:\WINDOWS\system32\drivers\AppvVfs.sys          4,096
arcsas       Adaptec SAS/SATA-II RA Adaptec SAS/SATA-II RA Kernel        Manual     Stopped    OK         FALSE       FALSE        0          110,592    0       2015/4/10 3:12:07      C:\WINDOWS\system32\drivers\arcsas.sys           4,096
AsyncMac     RAS 异步媒体驱动程序   RAS 异步媒体驱动程序   Kernel        Manual     Stopped    OK         FALSE       FALSE        0          24,576     0                              C:\WINDOWS\system32\drivers\asyncmac.sys         4,096
atapi        IDE 通道               IDE 通道               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          20,480     0                              C:\WINDOWS\system32\drivers\atapi.sys            4,096
b06bdrv      QLogic 网络适配器 VBD  QLogic 网络适配器 VBD  Kernel        Manual     Stopped    OK         FALSE       FALSE        0          221,184    0       2016/5/25 15:03:08     C:\WINDOWS\system32\drivers\bxvbda.sys           4,096
bam          Background Activity Mo Background Activity Mo Kernel        System     Running    OK         TRUE        FALSE        53,248     12,288     0                              C:\WINDOWS\system32\drivers\bam.sys              4,096
BasicDisplay BasicDisplay           BasicDisplay           Kernel        System     Running    OK         TRUE        FALSE        45,056     16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\b 4,096
BasicRender  BasicRender            BasicRender            Kernel        System     Running    OK         TRUE        FALSE        4,096      36,864     0                              C:\WINDOWS\system32\DriverStore\FileRepository\b 4,096
bcmfn2       bcmfn2 Service         bcmfn2 Service         Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      4,096      0       2016/11/1 10:09:15     C:\WINDOWS\system32\drivers\bcmfn2.sys           4,096
Beep         Beep                   Beep                   Kernel        Disabled   Stopped    OK         FALSE       FALSE        0          4,096      0                              C:\WINDOWS\system32\drivers\Beep.sys             4,096
bfadfcoei    bfadfcoei              bfadfcoei              Kernel        Manual     Stopped    OK         FALSE       FALSE        0          659,456    0       2015/4/15 7:01:58      C:\WINDOWS\system32\drivers\bfadfcoei.sys        4,096
bfadi        bfadi                  bfadi                  Kernel        Manual     Stopped    OK         FALSE       FALSE        0          659,456    0       2015/4/11 6:23:08      C:\WINDOWS\system32\drivers\bfadi.sys            4,096
bfs          中转文件系统           中转文件系统           File System   Auto       Running    OK         TRUE        FALSE        4,096      73,728     0                              C:\WINDOWS\system32\drivers\bfs.sys              4,096
bindflt      Windows Bind Filter Dr Windows Bind Filter Dr File System   Auto       Running    OK         TRUE        FALSE        98,304     32,768     0                              C:\WINDOWS\system32\drivers\bindflt.sys          4,096
bowser       浏览器                 浏览器                 File System   Manual     Running    OK         TRUE        FALSE        73,728     28,672     0                              C:\WINDOWS\system32\DRIVERS\bowser.sys           4,096
BthA2dp      Microsoft Bluetooth A2 Microsoft Bluetooth A2 Kernel        Manual     Stopped    OK         FALSE       FALSE        81,920     352,256    0                              C:\WINDOWS\system32\drivers\BthA2dp.sys          4,096
BthEnum      蓝牙枚举器服务         蓝牙枚举器服务         Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     36,864     0                              C:\WINDOWS\system32\drivers\BthEnum.sys          4,096
BthHFEnum    Microsoft Bluetooth Ha Microsoft Bluetooth Ha Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     106,496    0                              C:\WINDOWS\system32\drivers\bthhfenum.sys        4,096
BthLEEnum    蓝牙低能耗驱动程序     蓝牙低能耗驱动程序     Kernel        Manual     Stopped    OK         FALSE       FALSE        61,440     36,864     0                              C:\WINDOWS\system32\drivers\Microsoft.Bluetooth. 4,096
BthMini      蓝牙无线收发器驱动程序 蓝牙无线收发器驱动程序 Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     24,576     0                              C:\WINDOWS\system32\drivers\BTHMINI.sys          4,096
BTHPORT      蓝牙端口驱动程序       蓝牙端口驱动程序       Kernel        Manual     Stopped    OK         FALSE       FALSE        393,216    1,462,272  0                              C:\WINDOWS\system32\drivers\BTHport.sys          8,192
BTHUSB       蓝牙无线电收发器 USB   蓝牙无线电收发器 USB   Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     61,440     0                              C:\WINDOWS\system32\drivers\BTHUSB.sys           4,096
bttflt       Microsoft Hyper-V VHDP Microsoft Hyper-V VHDP Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      20,480     0                              C:\WINDOWS\system32\drivers\bttflt.sys           4,096
buttonconver 针对便携式设备控制装置 针对便携式设备控制装置 Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     36,864     0                              C:\WINDOWS\system32\drivers\buttonconverter.sys  4,096
bxfcoe       QLogic FCoE Offload dr QLogic FCoE Offload dr Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      229,376    0       2020/4/22 7:12:14      C:\WINDOWS\system32\drivers\bxfcoe.sys           4,096
bxois        QLogic Offload iSCSI D QLogic Offload iSCSI D Kernel        Manual     Stopped    OK         FALSE       FALSE        0          450,560    0       2020/4/22 7:04:12      C:\WINDOWS\system32\drivers\bxois.sys            4,096
CAD          Charge Arbitration Dri Charge Arbitration Dri Kernel        Manual     Running    OK         TRUE        FALSE        32,768     16,384     0                              C:\WINDOWS\system32\drivers\CAD.sys              4,096
CDD          Canonical 显示驱动程序 Canonical 显示驱动程序 Kernel        Manual     Running    OK         TRUE        FALSE        12,288     245,760    0                              C:\WINDOWS\system32\cdd.dll                      4,096
cdfs         CD/DVD File System Rea CD/DVD File System Rea File System   Disabled   Stopped    OK         FALSE       FALSE        69,632     16,384     0                              C:\WINDOWS\system32\DRIVERS\cdfs.sys             4,096
cdrom        CD-ROM Driver          CD-ROM Driver          Kernel        System     Running    OK         TRUE        FALSE        81,920     77,824     0                              C:\WINDOWS\system32\drivers\cdrom.sys            4,096
cht4iscsi    cht4iscsi              cht4iscsi              Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      278,528    0       2019/2/5 21:51:31      C:\WINDOWS\system32\drivers\cht4sx64.sys         4,096
cht4vbd      Chelsio 虚拟总线驱动程 Chelsio 虚拟总线驱动程 Kernel        Manual     Stopped    OK         FALSE       FALSE        1,433,600  208,896    0       2019/2/5 21:47:51      C:\WINDOWS\system32\drivers\cht4vx64.sys         4,096
CimFS        CimFS                  CimFS                  File System   System     Running    OK         TRUE        FALSE        12,288     180,224    0                              C:\WINDOWS\system32\drivers\CimFS.sys            4,096
CldFlt       Windows Cloud Files Fi Windows Cloud Files Fi File System   Auto       Running    OK         TRUE        FALSE        348,160    126,976    0                              C:\WINDOWS\system32\drivers\cldflt.sys           8,192
CLFS         Common Log (CLFS)      Common Log (CLFS)      Kernel        Boot       Running    OK         TRUE        FALSE        315,392    106,496    0                              C:\WINDOWS\system32\drivers\CLFS.sys             4,096
CmBatt       Microsoft ACPI 控制方  Microsoft ACPI 控制方  Kernel        Manual     Running    OK         TRUE        FALSE        36,864     16,384     0                              C:\WINDOWS\system32\drivers\CmBatt.sys           4,096
CNG          CNG                    CNG                    Kernel        Boot       Running    OK         TRUE        FALSE        0          647,168    0                              C:\WINDOWS\system32\Drivers\cng.sys              4,096
cnghwassist  CNG Hardware Assist al CNG Hardware Assist al Kernel        Disabled   Stopped    OK         FALSE       FALSE        8,192      20,480     0                              C:\WINDOWS\system32\DRIVERS\cnghwassist.sys      4,096
CompositeBus 复合总线枚举器驱动程序 复合总线枚举器驱动程序 Kernel        Manual     Running    OK         TRUE        FALSE        24,576     16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\c 4,096
condrv       Console Driver         Console Driver         Kernel        Manual     Running    OK         TRUE        FALSE        32,768     8,192      0                              C:\WINDOWS\system32\drivers\condrv.sys           4,096
CSC          Offline Files Driver   Offline Files Driver   Kernel        Disabled   Stopped    OK         FALSE       FALSE        307,200    200,704    0                              C:\WINDOWS\system32\drivers\csc.sys              8,192
cxwmbclass   USB Mobile Broadband A USB Mobile Broadband A Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      77,824     0                              C:\WINDOWS\system32\DriverStore\FileRepository\n 4,096
dam          Desktop Activity Moder Desktop Activity Moder Kernel        System     Stopped    OK         FALSE       FALSE        36,864     20,480     0                              C:\WINDOWS\system32\drivers\dam.sys              4,096
devmap       Usermode 设备映射器服  Usermode 设备映射器服  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\DriverStore\FileRepository\d 4,096
Dfsc         DFS Namespace Client D DFS Namespace Client D File System   System     Running    OK         TRUE        FALSE        106,496    28,672     0                              C:\WINDOWS\system32\Drivers\dfsc.sys             4,096
disk         磁盘驱动程序           磁盘驱动程序           Kernel        Boot       Running    OK         TRUE        FALSE        40,960     28,672     0                              C:\WINDOWS\system32\drivers\disk.sys             4,096
DisplayMux   Microsoft DisplayMux   Microsoft DisplayMux   Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\d 4,096
dmvsc        dmvsc                  dmvsc                  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      32,768     0                              C:\WINDOWS\system32\drivers\dmvsc.sys            4,096
dptf_cpu     dptf_cpu               dptf_cpu               Kernel        Manual     Running    OK         TRUE        FALSE        8,192      32,768     0       2022/4/12 7:23:40      C:\WINDOWS\system32\DriverStore\FileRepository\d 4,096
drmkaud      Microsoft Trusted Audi Microsoft Trusted Audi Kernel        Manual     Stopped    OK         FALSE       FALSE        0          4,096      0                              C:\WINDOWS\system32\drivers\drmkaud.sys          4,096
DTrace       DTrace                 DTrace                 Kernel        Boot       Running    OK         TRUE        FALSE        61,440     90,112     0                              C:\WINDOWS\system32\drivers\DTrace.sys           4,096
DXGKrnl      LDDM Graphics Subsyste LDDM Graphics Subsyste Kernel        Boot       Running    OK         TRUE        FALSE        2,801,664  659,456    0                              C:\WINDOWS\system32\drivers\dxgkrnl.sys          8,192
ebdrv        QLogic 10 Gigabit Ethe QLogic 10 Gigabit Ethe Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      1,175,552  0       2020/11/15 18:12:10    C:\WINDOWS\system32\drivers\evbda.sys            4,096
ebdrv0       QLogic 传统以太网适配  QLogic 传统以太网适配  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      1,163,264  0       2020/11/7 18:07:41     C:\WINDOWS\system32\drivers\evbd0a.sys           4,096
EhStorClass  Enhanced Storage Filte Enhanced Storage Filte Kernel        Boot       Running    OK         TRUE        FALSE        20,480     69,632     0                              C:\WINDOWS\system32\drivers\EhStorClass.sys      4,096
EhStorTcgDrv 支持 IEEE 1667 和 TCG  支持 IEEE 1667 和 TCG  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      81,920     0                              C:\WINDOWS\system32\drivers\EhStorTcgDrv.sys     4,096
elxfcoe      elxfcoe                elxfcoe                Kernel        Manual     Stopped    OK         FALSE       FALSE        0          696,320    0       2016/1/27 7:52:14      C:\WINDOWS\system32\drivers\elxfcoe.sys          4,096
elxstor      elxstor                elxstor                Kernel        Manual     Stopped    OK         FALSE       FALSE        0          872,448    0       2020/1/10 3:05:00      C:\WINDOWS\system32\drivers\elxstor.sys          4,096
ErrDev       Microsoft Hardware Err Microsoft Hardware Err Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\drivers\errdev.sys           4,096
esif_lf      esif_lf                esif_lf                Kernel        Manual     Running    OK         TRUE        FALSE        49,152     323,584    0       2022/4/12 7:23:54      C:\WINDOWS\system32\DriverStore\FileRepository\d 4,096
ETD          ELAN PS/2 Port Input D ELAN PS/2 Port Input D Kernel        Manual     Running    OK         TRUE        FALSE        0          548,864    0       2017/12/15 13:33:34    C:\WINDOWS\system32\DRIVERS\ETD.sys              4,096
ETDSMBus     ETDSMBus               ETDSMBus               Kernel        Manual     Running    OK         TRUE        FALSE        0          12,288     0       2016/6/14 11:55:06     C:\WINDOWS\system32\DRIVERS\ETDSMBus.sys         4,096
ExecutionCon CPU Scheduler for High CPU Scheduler for High Kernel        Manual     Stopped    OK         FALSE       FALSE        20,480     53,248     0                              C:\WINDOWS\system32\Drivers\ExecutionContext.sys 4,096
exfat        exFAT File System Driv exFAT File System Driv File System   Manual     Stopped    OK         FALSE       FALSE        233,472    98,304     0                              C:\WINDOWS\system32\drivers\exfat.sys            4,096
fastfat      FAT12/16/32 File Syste FAT12/16/32 File Syste File System   Manual     Running    OK         TRUE        FALSE        266,240    69,632     0                              C:\WINDOWS\system32\drivers\fastfat.sys          4,096
fcvsc        fcvsc                  fcvsc                  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      32,768     0                              C:\WINDOWS\system32\drivers\fcvsc.sys            4,096
fdc          软盘控制器驱动程序     软盘控制器驱动程序     Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      28,672     0                              C:\WINDOWS\system32\drivers\fdc.sys              4,096
FileCrypt    FileCrypt              FileCrypt              File System   System     Running    OK         TRUE        FALSE        28,672     20,480     0                              C:\WINDOWS\system32\drivers\filecrypt.sys        4,096
FileInfo     File Information FS Mi File Information FS Mi File System   Manual     Stopped    OK         FALSE       FALSE        49,152     20,480     0                              C:\WINDOWS\system32\drivers\fileinfo.sys         4,096
Filetrace    Filetrace              Filetrace              File System   Manual     Stopped    OK         FALSE       FALSE        12,288     20,480     0                              C:\WINDOWS\system32\drivers\filetrace.sys        4,096
FlashUSB     FlashUSB               FlashUSB               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          16,384     0       2017/7/19 14:25:59     C:\WINDOWS\system32\drivers\FlashUSB.sys         4,096
flpydisk     软盘驱动程序           软盘驱动程序           Kernel        Manual     Stopped    OK         FALSE       FALSE        16,384     12,288     0                              C:\WINDOWS\system32\drivers\flpydisk.sys         4,096
FltMgr       FltMgr                 FltMgr                 File System   Boot       Running    OK         TRUE        FALSE        237,568    159,744    0                              C:\WINDOWS\system32\drivers\fltmgr.sys           8,192
FsDepends    File System Dependency File System Dependency File System   Manual     Stopped    OK         FALSE       FALSE        40,960     12,288     0                              C:\WINDOWS\system32\drivers\FsDepends.sys        4,096
gencounter   Microsoft Hyper-V 生成 Microsoft Hyper-V 生成 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\vmgencounter.sys     4,096
genericusbfn 通用 USB 函数类        通用 USB 函数类        Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\g 4,096
GenPass      Microsoft GenPass Driv Microsoft GenPass Driv Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\DriverStore\FileRepository\g 4,096
GPIOClx0101  Microsoft GPIO Class E Microsoft GPIO Class E Kernel        Manual     Running    OK         TRUE        FALSE        49,152     102,400    0                              C:\WINDOWS\system32\Drivers\msgpioclx.sys        4,096
HdAudAddServ 用于 High Definition A 用于 High Definition A Kernel        Manual     Running    OK         TRUE        FALSE        385,024    40,960     0                              C:\WINDOWS\system32\drivers\HdAudio.sys          4,096
HDAudBus     用于 High Definition A 用于 High Definition A Kernel        Manual     Running    OK         TRUE        FALSE        49,152     102,400    0                              C:\WINDOWS\system32\drivers\HDAudBus.sys         4,096
HidBatt      HID UPS 电池驱动程序   HID UPS 电池驱动程序   Kernel        Manual     Stopped    OK         FALSE       FALSE        0          28,672     0                              C:\WINDOWS\system32\drivers\HidBatt.sys          4,096
hidinterrupt 通过中断实施的 HID 按  通过中断实施的 HID 按  Kernel        Manual     Stopped    OK         FALSE       FALSE        16,384     24,576     0                              C:\WINDOWS\system32\drivers\hidinterrupt.sys     4,096
HidSpiCx     HidSpi KMDF Class Exte HidSpi KMDF Class Exte Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      77,824     0                              C:\WINDOWS\system32\drivers\HidSpiCx.sys         4,096
HidUsb       Microsoft HID Class Dr Microsoft HID Class Dr Kernel        Manual     Running    OK         TRUE        FALSE        8,192      32,768     0                              C:\WINDOWS\system32\drivers\hidusb.sys           4,096
HpSAMD       HpSAMD                 HpSAMD                 Kernel        Manual     Stopped    OK         FALSE       FALSE        0          45,056     0       2013/3/27 5:36:54      C:\WINDOWS\system32\drivers\HpSAMD.sys           4,096
HTTP         HTTP Service           HTTP Service           Kernel        Manual     Running    OK         TRUE        FALSE        106,496    1,433,600  0                              C:\WINDOWS\system32\drivers\HTTP.sys             4,096
hvcrash      hvcrash                hvcrash                Kernel        Disabled   Stopped    OK         FALSE       FALSE        8,192      16,384     0                              C:\WINDOWS\system32\drivers\hvcrash.sys          4,096
hvservice    Microsoft 虚拟机监控程 Microsoft 虚拟机监控程 Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     16,384     0                              C:\WINDOWS\system32\drivers\hvservice.sys        4,096
HwNClx0101   Microsoft Hardware Not Microsoft Hardware Not Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     12,288     0                              C:\WINDOWS\system32\Drivers\mshwnclx.sys         4,096
hwpolicy     Hardware Policy Driver Hardware Policy Driver Kernel        Boot       Stopped    OK         FALSE       FALSE        4,096      4,096      0                              C:\WINDOWS\system32\drivers\hwpolicy.sys         4,096
hyperkbd     hyperkbd               hyperkbd               Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\drivers\hyperkbd.sys         4,096
HyperVideo   HyperVideo             HyperVideo             Kernel        Manual     Stopped    OK         FALSE       FALSE        20,480     12,288     0                              C:\WINDOWS\system32\drivers\HyperVideo.sys       4,096
I3CHost      I3C 主机控制器服务     I3C 主机控制器服务     Kernel        Manual     Stopped    OK         FALSE       FALSE        77,824     176,128    0                              C:\WINDOWS\system32\DriverStore\FileRepository\i 4,096
i8042prt     i8042 键盘和 PS/2 鼠标 i8042 键盘和 PS/2 鼠标 Kernel        Manual     Running    OK         TRUE        FALSE        40,960     57,344     0                              C:\WINDOWS\system32\drivers\i8042prt.sys         4,096
iagpio       Intel Serial IO GPIO C Intel Serial IO GPIO C Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      24,576     0       2018/7/23 17:04:46     C:\WINDOWS\system32\drivers\iagpio.sys           4,096
iai2c        Intel(R) Serial IO I2C Intel(R) Serial IO I2C Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      77,824     0       2018/7/23 17:04:39     C:\WINDOWS\system32\drivers\iai2c.sys            4,096
iaLPSS2i_GPI Intel(R) Serial IO GPI Intel(R) Serial IO GPI Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      45,056     0       2018/4/19 15:53:24     C:\WINDOWS\system32\drivers\iaLPSS2i_GPIO2.sys   4,096
iaLPSS2i_GPI Intel(R) Serial IO GPI Intel(R) Serial IO GPI Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      57,344     0       2018/4/17 17:25:15     C:\WINDOWS\system32\drivers\iaLPSS2i_GPIO2_BXT_P 4,096
iaLPSS2i_GPI Intel(R) Serial IO GPI Intel(R) Serial IO GPI Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      73,728     0       2018/4/17 15:07:03     C:\WINDOWS\system32\drivers\iaLPSS2i_GPIO2_CNL.s 4,096
iaLPSS2i_GPI Intel(R) Serial IO GPI Intel(R) Serial IO GPI Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      57,344     0       2018/5/16 13:46:36     C:\WINDOWS\system32\drivers\iaLPSS2i_GPIO2_GLK.s 4,096
iaLPSS2i_I2C Intel(R) Serial IO I2C Intel(R) Serial IO I2C Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      118,784    0       2018/4/19 15:52:58     C:\WINDOWS\system32\drivers\iaLPSS2i_I2C.sys     4,096
iaLPSS2i_I2C Intel(R) Serial IO I2C Intel(R) Serial IO I2C Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      122,880    0       2018/4/17 17:24:40     C:\WINDOWS\system32\drivers\iaLPSS2i_I2C_BXT_P.s 4,096
iaLPSS2i_I2C Intel(R) Serial IO I2C Intel(R) Serial IO I2C Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      126,976    0       2019/7/15 13:12:12     C:\WINDOWS\system32\drivers\iaLPSS2i_I2C_CNL.sys 4,096
iaLPSS2i_I2C Intel(R) Serial IO I2C Intel(R) Serial IO I2C Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      126,976    0       2018/5/16 13:46:02     C:\WINDOWS\system32\drivers\iaLPSS2i_I2C_GLK.sys 4,096
iaLPSS2_GPIO Intel(R) Serial IO GPI Intel(R) Serial IO GPI Kernel        Manual     Running    OK         TRUE        FALSE        4,096      77,824     0       2023/12/21 15:21:57    C:\WINDOWS\system32\DriverStore\FileRepository\i 4,096
iaLPSS2_UART Intel(R) Serial IO UAR Intel(R) Serial IO UAR Kernel        Manual     Running    OK         TRUE        FALSE        4,096      258,048    0       2023/12/21 15:21:45    C:\WINDOWS\system32\DriverStore\FileRepository\i 4,096
iaLPSSi_GPIO Intel(R) 串行 IO GPIO  Intel(R) 串行 IO GPIO  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0       2015/2/2 17:00:09      C:\WINDOWS\system32\drivers\iaLPSSi_GPIO.sys     4,096
iaLPSSi_I2C  Intel(R) 串行 IO I2C   Intel(R) 串行 IO I2C   Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      90,112     0       2015/2/24 23:52:07     C:\WINDOWS\system32\drivers\iaLPSSi_I2C.sys      4,096
iaStorAC     Intel(R) Chipset SATA/ Intel(R) Chipset SATA/ Kernel        Boot       Running    OK         TRUE        FALSE        4,096      1,159,168  0       2021/9/30 21:50:11     C:\WINDOWS\system32\drivers\iaStorAC.sys         4,096
iaStorAVC    Intel 芯片集 SATA RAID Intel 芯片集 SATA RAID Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      786,432    0       2019/9/5 20:07:32      C:\WINDOWS\system32\drivers\iaStorAVC.sys        4,096
iaStorV      Intel RAID Controller  Intel RAID Controller  Kernel        Manual     Stopped    OK         FALSE       FALSE        0          364,544    0       2011/4/12 2:48:16      C:\WINDOWS\system32\drivers\iaStorV.sys          8,192
ibbus        Mellanox InfiniBand 总 Mellanox InfiniBand 总 Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      499,712    0       2019/6/19 21:20:09     C:\WINDOWS\system32\drivers\ibbus.sys            8,192
igfx         igfx                   igfx                   Kernel        Manual     Running    OK         TRUE        FALSE        16,384     10,268,672 0       2022/11/17 11:17:14    C:\WINDOWS\system32\DriverStore\FileRepository\i 8,192
IndirectKmd  Indirect Displays 内核 Indirect Displays 内核 Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     20,480     0                              C:\WINDOWS\system32\drivers\IndirectKmd.sys      4,096
IntcDAud     英特尔(R) 显示器音频   英特尔(R) 显示器音频   Kernel        Manual     Running    OK         TRUE        FALSE        507,904    57,344     0       2024/4/29 21:32:17     C:\WINDOWS\system32\DriverStore\FileRepository\i 4,096
intelide     intelide               intelide               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          12,288     0                              C:\WINDOWS\system32\drivers\intelide.sys         4,096
intelpep     Intel(R) Power Engine  Intel(R) Power Engine  Kernel        Boot       Running    OK         TRUE        FALSE        45,056     73,728     0                              C:\WINDOWS\system32\drivers\intelpep.sys         4,096
intelpmax    Intel(R) Dynamic Devic Intel(R) Dynamic Devic Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     16,384     0                              C:\WINDOWS\system32\drivers\intelpmax.sys        4,096
IntelPMT     Intel (R) 平台监控技术 Intel (R) 平台监控技术 Kernel        Boot       Running    OK         TRUE        FALSE        16,384     16,384     0                              C:\WINDOWS\system32\drivers\IntelPMT.sys         4,096
intelppm     Intel Processor Driver Intel Processor Driver Kernel        Manual     Running    OK         TRUE        FALSE        139,264    69,632     0                              C:\WINDOWS\system32\drivers\intelppm.sys         12,288
IpFilterDriv IP 流量筛选器驱动程序  IP 流量筛选器驱动程序  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      69,632     0                              C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys         4,096
IPMIDRV      IPMIDRV                IPMIDRV                Kernel        Manual     Stopped    OK         FALSE       FALSE        28,672     57,344     0                              C:\WINDOWS\system32\drivers\IPMIDrv.sys          4,096
IPNAT        IP Network Address Tra IP Network Address Tra Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     188,416    0                              C:\WINDOWS\system32\drivers\ipnat.sys            4,096
IPT          IPT                    IPT                    Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     12,288     0                              C:\WINDOWS\system32\drivers\ipt.sys              4,096
isapnp       isapnp                 isapnp                 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\isapnp.sys           4,096
iScsiPrt     iScsiPort 驱动程序     iScsiPort 驱动程序     Kernel        Manual     Stopped    OK         FALSE       FALSE        53,248     200,704    0                              C:\WINDOWS\system32\drivers\msiscsi.sys          4,096
ItSas35i     ItSas35i               ItSas35i               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          159,744    0       2021/3/1 18:15:20      C:\WINDOWS\system32\drivers\ItSas35i.sys         4,096
kbdclass     Keyboard Class Driver  Keyboard Class Driver  Kernel        Manual     Running    OK         TRUE        FALSE        12,288     32,768     0                              C:\WINDOWS\system32\drivers\kbdclass.sys         4,096
kbdhid       Keyboard HID Driver    Keyboard HID Driver    Kernel        Manual     Running    OK         TRUE        FALSE        8,192      32,768     0                              C:\WINDOWS\system32\drivers\kbdhid.sys           4,096
kdnic        Microsoft 内核调试网络 Microsoft 内核调试网络 Kernel        Manual     Running    OK         TRUE        FALSE        8,192      20,480     0                              C:\WINDOWS\system32\drivers\kdnic.sys            4,096
kdnic_legacy Microsoft 内核调试网络 Microsoft 内核调试网络 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\drivers\kdnic_legacy.sys     4,096
KSecDD       KSecDD                 KSecDD                 Kernel        Boot       Running    OK         TRUE        FALSE        45,056     69,632     0                              C:\WINDOWS\system32\Drivers\ksecdd.sys           4,096
KSecPkg      KSecPkg                KSecPkg                Kernel        Boot       Running    OK         TRUE        FALSE        77,824     73,728     0                              C:\WINDOWS\system32\Drivers\ksecpkg.sys          4,096
KslD         KslD                   KslD                   Kernel        Manual     Running    OK         TRUE        FALSE        4,096      253,952    0                              C:\WINDOWS\system32\drivers\wd\KslD.sys          8,192
ksthunk      Kernel Streaming Thunk Kernel Streaming Thunk Kernel        Manual     Running    OK         TRUE        FALSE        12,288     20,480     0                              C:\WINDOWS\system32\drivers\ksthunk.sys          4,096
lltdio       链路层拓扑发现映射器 I 链路层拓扑发现映射器 I Kernel        Auto       Running    OK         TRUE        FALSE        8,192      49,152     0                              C:\WINDOWS\system32\drivers\lltdio.sys           8,192
LSI_SAS      LSI_SAS                LSI_SAS                Kernel        Manual     Stopped    OK         FALSE       FALSE        0          90,112     0       2015/3/26 3:36:48      C:\WINDOWS\system32\drivers\lsi_sas.sys          4,096
LSI_SAS2i    LSI_SAS2i              LSI_SAS2i              Kernel        Manual     Stopped    OK         FALSE       FALSE        0          98,304     0       2017/8/2 21:29:59      C:\WINDOWS\system32\drivers\lsi_sas2i.sys        4,096
LSI_SAS3i    LSI_SAS3i              LSI_SAS3i              Kernel        Manual     Stopped    OK         FALSE       FALSE        0          114,688    0       2020/8/21 15:33:28     C:\WINDOWS\system32\drivers\lsi_sas3i.sys        4,096
luafv        UAC File Virtualizatio UAC File Virtualizatio File System   Auto       Running    OK         TRUE        FALSE        77,824     16,384     0                              C:\WINDOWS\system32\drivers\luafv.sys            12,288
mausbhost    MA-USB 主机控制器驱动  MA-USB 主机控制器驱动  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      323,584    0                              C:\WINDOWS\system32\drivers\mausbhost.sys        4,096
mausbip      MA-USB IP 筛选器驱动程 MA-USB IP 筛选器驱动程 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      45,056     0                              C:\WINDOWS\system32\drivers\mausbip.sys          4,096
megasas2i    megasas2i              megasas2i              Kernel        Manual     Stopped    OK         FALSE       FALSE        0          61,440     0       2020/1/22 17:57:48     C:\WINDOWS\system32\drivers\MegaSas2i.sys        4,096
megasas35i   megasas35i             megasas35i             Kernel        Manual     Stopped    OK         FALSE       FALSE        0          77,824     0       2021/1/12 15:59:10     C:\WINDOWS\system32\drivers\megasas35i.sys       4,096
megasr       megasr                 megasr                 Kernel        Manual     Stopped    OK         FALSE       FALSE        0          434,176    0       2013/6/4 6:02:39       C:\WINDOWS\system32\drivers\megasr.sys           4,096
MEIx64       Intel(R) Management En Intel(R) Management En Kernel        Manual     Running    OK         TRUE        FALSE        24,576     245,760    0       2025/1/30 15:01:15     C:\WINDOWS\system32\DriverStore\FileRepository\h 4,096
Microsoft_Bl Microsoft Bluetooth Av Microsoft Bluetooth Av Kernel        Manual     Stopped    OK         FALSE       FALSE        28,672     45,056     0                              C:\WINDOWS\system32\drivers\Microsoft.Bluetooth. 4,096
mlx4_bus     Mellanox ConnectX 总线 Mellanox ConnectX 总线 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      880,640    0       2019/6/19 21:21:08     C:\WINDOWS\system32\drivers\mlx4_bus.sys         8,192
MMCSS        Multimedia Class Sched Multimedia Class Sched Kernel        Manual     Running    OK         TRUE        FALSE        12,288     24,576     0                              C:\WINDOWS\system32\drivers\mmcss.sys            8,192
Modem        Modem                  Modem                  Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     12,288     0                              C:\WINDOWS\system32\drivers\modem.sys            4,096
monitor      Microsoft Monitor Clas Microsoft Monitor Clas Kernel        Manual     Running    OK         TRUE        FALSE        40,960     28,672     0                              C:\WINDOWS\system32\drivers\monitor.sys          4,096
mouclass     Mouse Class Driver     Mouse Class Driver     Kernel        Manual     Running    OK         TRUE        FALSE        12,288     32,768     0                              C:\WINDOWS\system32\drivers\mouclass.sys         4,096
mouhid       Mouse HID Driver       Mouse HID Driver       Kernel        Manual     Running    OK         TRUE        FALSE        8,192      24,576     0                              C:\WINDOWS\system32\drivers\mouhid.sys           4,096
mountmgr     Mount Point Manager    Mount Point Manager    Kernel        Boot       Running    OK         TRUE        FALSE        69,632     16,384     0                              C:\WINDOWS\system32\drivers\mountmgr.sys         4,096
mpi3drvi     mpi3drvi               mpi3drvi               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          69,632     0       2021/11/17 6:22:38     C:\WINDOWS\system32\drivers\mpi3drvi.sys         4,096
mpsdrv       Windows Defender Firew Windows Defender Firew Kernel        Manual     Running    OK         TRUE        FALSE        4,096      65,536     0                              C:\WINDOWS\system32\drivers\mpsdrv.sys           4,096
mrxsmb       SMB MiniRedirector Wra SMB MiniRedirector Wra File System   Manual     Running    OK         TRUE        FALSE        90,112     405,504    0                              C:\WINDOWS\system32\DRIVERS\mrxsmb.sys           4,096
mrxsmb20     SMB 2.0 MiniRedirector SMB 2.0 MiniRedirector File System   Manual     Running    OK         TRUE        FALSE        28,672     249,856    0                              C:\WINDOWS\system32\DRIVERS\mrxsmb20.sys         4,096
MsBridge     Microsoft MAC 桥       Microsoft MAC 桥       Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      94,208     0                              C:\WINDOWS\system32\drivers\bridge.sys           4,096
Msfs         Msfs                   Msfs                   File System   System     Running    OK         TRUE        FALSE        28,672     8,192      0                              C:\WINDOWS\system32\drivers\Msfs.sys             4,096
msgpiowin32  用于按钮、停靠模式和笔 用于按钮、停靠模式和笔 Kernel        Manual     Stopped    OK         FALSE       FALSE        20,480     24,576     0                              C:\WINDOWS\system32\drivers\msgpiowin32.sys      4,096
mshidkmdf    Pass-through HID to KM Pass-through HID to KM Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\mshidkmdf.sys        4,096
mshidumdf    Pass-through HID to UM Pass-through HID to UM Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\mshidumdf.sys        4,096
msisadrv     msisadrv               msisadrv               Kernel        Boot       Running    OK         TRUE        FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\msisadrv.sys         4,096
MSKSSRV      Microsoft 流服务代理   Microsoft 流服务代理   Kernel        Manual     Running    OK         TRUE        FALSE        20,480     16,384     0                              C:\WINDOWS\system32\drivers\MSKSSRV.sys          4,096
MsLbfoProvid Microsoft Load Balanci Microsoft Load Balanci Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     81,920     0                              C:\WINDOWS\system32\drivers\MsLbfoProvider.sys   4,096
MsLldp       Microsoft 链路层发现协 Microsoft 链路层发现协 Kernel        Auto       Running    OK         TRUE        FALSE        20,480     28,672     0                              C:\WINDOWS\system32\drivers\mslldp.sys           4,096
MSPCLOCK     Microsoft 流时钟代理   Microsoft 流时钟代理   Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      4,096      0                              C:\WINDOWS\system32\drivers\MSPCLOCK.sys         4,096
MSPQM        Microsoft 流质量管理器 Microsoft 流质量管理器 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      4,096      0                              C:\WINDOWS\system32\drivers\MSPQM.sys            4,096
MsQuic       MsQuic                 MsQuic                 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      294,912    0                              C:\WINDOWS\system32\drivers\msquic.sys           4,096
MsQuicPrev   MSQUIC                 MSQUIC                 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      294,912    0                              C:\WINDOWS\system32\drivers\msquicprev.sys       4,096
MsRPC        MsRPC                  MsRPC                  Kernel        Manual     Stopped    OK         FALSE       FALSE        266,240    12,288     0                              C:\WINDOWS\system32\drivers\MsRPC.sys            4,096
MsSecCore    Microsoft 安全性核心启 Microsoft 安全性核心启 Kernel        Boot       Running    OK         TRUE        FALSE        4,096      12,288     0                              C:\WINDOWS\system32\drivers\msseccore.sys        4,096
MsSecFlt     Microsoft 安全事件组件 Microsoft 安全事件组件 Kernel        Manual     Stopped    OK         FALSE       FALSE        135,168    69,632     0                              C:\WINDOWS\system32\drivers\mssecflt.sys         12,288
MsSecWfp     Microsoft 安全 WFP 标  Microsoft 安全 WFP 标  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\mssecwfp.sys         4,096
mssmbios     Microsoft System Manag Microsoft System Manag Kernel        System     Running    OK         TRUE        FALSE        8,192      20,480     0                              C:\WINDOWS\system32\drivers\mssmbios.sys         4,096
MSTEE        Microsoft 流 Tee/Sink- Microsoft 流 Tee/Sink- Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      8,192      0                              C:\WINDOWS\system32\drivers\MSTEE.sys            4,096
MTConfig     Microsoft Input Config Microsoft Input Config Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\drivers\MTConfig.sys         4,096
Mup          Mup                    Mup                    File System   Boot       Running    OK         TRUE        FALSE        73,728     28,672     0                              C:\WINDOWS\system32\Drivers\mup.sys              4,096
mvumis       mvumis                 mvumis                 Kernel        Manual     Stopped    OK         FALSE       FALSE        0          20,480     0       2014/5/24 4:39:04      C:\WINDOWS\system32\drivers\mvumis.sys           4,096
NativeWifiP  NativeWiFi 筛选器      NativeWiFi 筛选器      Kernel        Manual     Running    OK         TRUE        FALSE        8,192      638,976    0                              C:\WINDOWS\system32\DRIVERS\nwifi.sys            4,096
ndfltr       NetworkDirect 服务     NetworkDirect 服务     Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      118,784    0       2019/6/19 21:18:42     C:\WINDOWS\system32\drivers\ndfltr.sys           4,096
NDIS         NDIS System Driver     NDIS System Driver     Kernel        Boot       Running    OK         TRUE        FALSE        331,776    1,028,096  0                              C:\WINDOWS\system32\drivers\ndis.sys             16,384
NdisCap      Microsoft NDIS 捕获    Microsoft NDIS 捕获    Kernel        System     Running    OK         TRUE        FALSE        0          32,768     0                              C:\WINDOWS\system32\drivers\ndiscap.sys          4,096
NdisImPlatfo Microsoft 网络适配器多 Microsoft 网络适配器多 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      94,208     0                              C:\WINDOWS\system32\drivers\NdisImPlatform.sys   4,096
NdisTapi     远程访问 NDIS TAPI 驱  远程访问 NDIS TAPI 驱  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      16,384     0                              C:\WINDOWS\system32\DRIVERS\ndistapi.sys         4,096
Ndisuio      NDIS Usermode I/O Prot NDIS Usermode I/O Prot Kernel        Manual     Running    OK         TRUE        FALSE        16,384     40,960     0                              C:\WINDOWS\system32\drivers\ndisuio.sys          4,096
NdisVirtualB Microsoft 虚拟网络适配 Microsoft 虚拟网络适配 Kernel        Manual     Running    OK         TRUE        FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\NdisVirtualBus.sys   4,096
NdisWan      远程访问 NDIS WAN 驱动 远程访问 NDIS WAN 驱动 Kernel        Manual     Stopped    OK         FALSE       FALSE        81,920     98,304     0                              C:\WINDOWS\system32\drivers\ndiswan.sys          8,192
ndiswanlegac 远程访问旧版 NDIS WAN  远程访问旧版 NDIS WAN  Kernel        Manual     Stopped    OK         FALSE       FALSE        81,920     98,304     0                              C:\WINDOWS\system32\DRIVERS\ndiswan.sys          8,192
NDKPerf      NDKPerf Driver         NDKPerf Driver         Kernel        Manual     Stopped    OK         FALSE       FALSE        16,384     24,576     0                              C:\WINDOWS\system32\drivers\NDKPerf.sys          4,096
NDKPing      NDKPing Driver         NDKPing Driver         Kernel        Manual     Stopped    OK         FALSE       FALSE        20,480     36,864     0                              C:\WINDOWS\system32\drivers\NDKPing.sys          4,096
ndproxy      NDIS Proxy Driver      NDIS Proxy Driver      Kernel        Manual     Stopped    OK         FALSE       FALSE        45,056     36,864     0                              C:\WINDOWS\system32\DRIVERS\NDProxy.sys          4,096
NetAdapterCx Network Adapter WDF Cl Network Adapter WDF Cl Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     266,240    0                              C:\WINDOWS\system32\drivers\netadaptercx.sys     4,096
NetBIOS      NetBIOS Interface      NetBIOS Interface      File System   System     Running    OK         TRUE        FALSE        20,480     28,672     0                              C:\WINDOWS\system32\drivers\netbios.sys          4,096
NetBT        NetBT                  NetBT                  Kernel        System     Running    OK         TRUE        FALSE        77,824     200,704    0                              C:\WINDOWS\system32\DRIVERS\netbt.sys            4,096
netcxrd      WDF Network Adapter Ex WDF Network Adapter Ex Kernel        Manual     Stopped    OK         FALSE       FALSE        20,480     204,800    0                              C:\WINDOWS\system32\drivers\netcxrd.sys          4,096
netvsc       netvsc                 netvsc                 Kernel        Manual     Running    OK         TRUE        FALSE        8,192      249,856    0                              C:\WINDOWS\system32\drivers\netvsc.sys           4,096
Netwtw10     ___ Intel(R) Wireless  ___ Intel(R) Wireless  Kernel        Manual     Running    OK         TRUE        FALSE        413,696    3,682,304  0       2025/7/6 3:13:56       C:\WINDOWS\system32\drivers\Netwtw10.sys         8,192
Npfs         Npfs                   Npfs                   File System   System     Running    OK         TRUE        FALSE        53,248     12,288     0                              C:\WINDOWS\system32\drivers\Npfs.sys             4,096
npsvctrig    Named pipe service tri Named pipe service tri Kernel        System     Running    OK         TRUE        FALSE        12,288     12,288     0                              C:\WINDOWS\system32\drivers\npsvctrig.sys        4,096
nsiproxy     NSI Proxy Service Driv NSI Proxy Service Driv Kernel        System     Running    OK         TRUE        FALSE        8,192      28,672     0                              C:\WINDOWS\system32\drivers\nsiproxy.sys         4,096
Ntfs         Ntfs                   Ntfs                   File System   Manual     Running    OK         TRUE        FALSE        2,207,744  389,120    0                              C:\WINDOWS\system32\drivers\Ntfs.sys             16,384
Null         Null                   Null                   Kernel        System     Running    OK         TRUE        FALSE        0          8,192      0                              C:\WINDOWS\system32\drivers\Null.sys             4,096
nvdimm       Microsoft NVDIMM 设备  Microsoft NVDIMM 设备  Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     57,344     0                              C:\WINDOWS\system32\drivers\nvdimm.sys           4,096
nvmedisk     Microsoft NVMe 磁盘驱  Microsoft NVMe 磁盘驱  Kernel        Boot       Running    OK         TRUE        FALSE        20,480     28,672     0                              C:\WINDOWS\system32\drivers\nvmedisk.sys         4,096
nvraid       nvraid                 nvraid                 Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      90,112     0       2014/4/22 2:28:42      C:\WINDOWS\system32\drivers\nvraid.sys           8,192
nvstor       nvstor                 nvstor                 Kernel        Manual     Stopped    OK         FALSE       FALSE        0          118,784    0       2014/4/22 2:34:03      C:\WINDOWS\system32\drivers\nvstor.sys           4,096
P9Rdr        Plan 9 Redirector Driv Plan 9 Redirector Driv Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      81,920     0                              C:\WINDOWS\system32\drivers\p9rdr.sys            4,096
Parport      Parallel port driver   Parallel port driver   Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      90,112     0                              C:\WINDOWS\system32\drivers\parport.sys          4,096
partmgr      Partition driver       Partition driver       Kernel        Boot       Running    OK         TRUE        FALSE        53,248     77,824     0                              C:\WINDOWS\system32\drivers\partmgr.sys          4,096
pci          PCI 总线驱动程序       PCI 总线驱动程序       Kernel        Boot       Running    OK         TRUE        FALSE        233,472    225,280    0                              C:\WINDOWS\system32\drivers\pci.sys              12,288
pciide       pciide                 pciide                 Kernel        Manual     Stopped    OK         FALSE       FALSE        0          8,192      0                              C:\WINDOWS\system32\drivers\pciide.sys           4,096
pcmcia       pcmcia                 pcmcia                 Kernel        Manual     Stopped    OK         FALSE       FALSE        45,056     53,248     0                              C:\WINDOWS\system32\drivers\pcmcia.sys           8,192
pcw          Performance Counters f Performance Counters f Kernel        Boot       Running    OK         TRUE        FALSE        40,960     8,192      0                              C:\WINDOWS\system32\drivers\pcw.sys              4,096
pdc          pdc                    pdc                    Kernel        Boot       Running    OK         TRUE        FALSE        90,112     32,768     0                              C:\WINDOWS\system32\drivers\pdc.sys              8,192
PEAUTH       PEAUTH                 PEAUTH                 Kernel        Auto       Running    OK         TRUE        FALSE        577,536    151,552    0                              C:\WINDOWS\system32\drivers\peauth.sys           4,096
percsas2i    percsas2i              percsas2i              Kernel        Manual     Stopped    OK         FALSE       FALSE        0          40,960     0       2016/3/15 8:50:11      C:\WINDOWS\system32\drivers\percsas2i.sys        4,096
percsas3i    percsas3i              percsas3i              Kernel        Manual     Stopped    OK         FALSE       FALSE        0          49,152     0       2018/6/2 5:47:02       C:\WINDOWS\system32\drivers\percsas3i.sys        4,096
PktMon       Packet Monitor Driver  Packet Monitor Driver  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      94,208     0                              C:\WINDOWS\system32\drivers\PktMon.sys           4,096
PktMonApi    Packet Monitor Export  Packet Monitor Export  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\drivers\PktMonApi.sys        4,096
pmem         Microsoft 持久性内存磁 Microsoft 持久性内存磁 Kernel        Manual     Stopped    OK         FALSE       FALSE        28,672     53,248     0                              C:\WINDOWS\system32\drivers\pmem.sys             4,096
PNPMEM       Microsoft Memory Modul Microsoft Memory Modul Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      8,192      0                              C:\WINDOWS\system32\drivers\pnpmem.sys           4,096
portcfg      portcfg                portcfg                Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     12,288     0                              C:\WINDOWS\system32\drivers\portcfg.sys          4,096
PptpMiniport WAN 微型端口(PPTP)     WAN 微型端口(PPTP)     Kernel        Manual     Stopped    OK         FALSE       FALSE        65,536     36,864     0                              C:\WINDOWS\system32\drivers\raspptp.sys          4,096
PRM          Microsoft PRM 驱动程序 Microsoft PRM 驱动程序 Kernel        Boot       Running    OK         TRUE        FALSE        4,096      16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\p 4,096
Processor    处理器驱动程序         处理器驱动程序         Kernel        Manual     Stopped    OK         FALSE       FALSE        122,880    53,248     0                              C:\WINDOWS\system32\drivers\processr.sys         12,288
Psched       QoS 数据包计划程序     QoS 数据包计划程序     Kernel        System     Running    OK         TRUE        FALSE        20,480     81,920     0                              C:\WINDOWS\system32\drivers\pacer.sys            4,096
pvscsi       pvscsi Storage Control pvscsi Storage Control Kernel        Manual     Stopped    OK         FALSE       FALSE        0          24,576     0       2021/5/20 11:55:26     C:\WINDOWS\system32\drivers\pvscsii.sys          4,096
qebdrv       QLogic FastLinQ 以太网 QLogic FastLinQ 以太网 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      720,896    0       2020/4/24 19:01:55     C:\WINDOWS\system32\drivers\qevbda.sys           4,096
qefcoe       QLogic FCoE driver     QLogic FCoE driver     Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      212,992    0       2020/4/22 7:30:52      C:\WINDOWS\system32\drivers\qefcoe.sys           4,096
qeois        QLogic 40G iSCSI Drive QLogic 40G iSCSI Drive Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      569,344    0       2020/4/22 7:22:38      C:\WINDOWS\system32\drivers\qeois.sys            4,096
ql2300i      QLogic Fibre Channel S QLogic Fibre Channel S Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      1,097,728  0       2020/10/29 5:43:08     C:\WINDOWS\system32\drivers\ql2300i.sys          4,096
ql40xx2i     QLogic iSCSI Miniport  QLogic iSCSI Miniport  Kernel        Manual     Stopped    OK         FALSE       FALSE        0          413,696    0       2013/3/26 6:43:47      C:\WINDOWS\system32\drivers\ql40xx2i.sys         4,096
qlfcoei      QLogic [FCoE] STOR Min QLogic [FCoE] STOR Min Kernel        Manual     Stopped    OK         FALSE       FALSE        0          970,752    0       2013/6/8 3:07:04       C:\WINDOWS\system32\drivers\qlfcoei.sys          4,096
QWAVEdrv     QWAVE driver           QWAVE driver           Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      36,864     0                              C:\WINDOWS\system32\drivers\qwavedrv.sys         4,096
Ramdisk      Windows RAM 磁盘驱动程 Windows RAM 磁盘驱动程 Kernel        Manual     Stopped    OK         FALSE       FALSE        16,384     12,288     0                              C:\WINDOWS\system32\drivers\ramdisk.sys          4,096
RasAcd       Remote Access Auto Con Remote Access Auto Con Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\DRIVERS\rasacd.sys           4,096
RasAgileVpn  WAN 微型端口(IKEv2)    WAN 微型端口(IKEv2)    Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     49,152     0                              C:\WINDOWS\system32\drivers\AgileVpn.sys         4,096
RasGre       WAN 微型端口(GRE)      WAN 微型端口(GRE)      Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     16,384     0                              C:\WINDOWS\system32\drivers\rasgre.sys           4,096
Rasl2tp      WAN 微型端口(L2TP)     WAN 微型端口(L2TP)     Kernel        Manual     Stopped    OK         FALSE       FALSE        73,728     24,576     0                              C:\WINDOWS\system32\drivers\rasl2tp.sys          4,096
RasPppoe     远程访问 PPPOE 驱动程  远程访问 PPPOE 驱动程  Kernel        Manual     Stopped    OK         FALSE       FALSE        49,152     32,768     0                              C:\WINDOWS\system32\DRIVERS\raspppoe.sys         4,096
RasSstp      WAN 微型端口(SSTP)     WAN 微型端口(SSTP)     Kernel        Manual     Stopped    OK         FALSE       FALSE        49,152     28,672     0                              C:\WINDOWS\system32\drivers\rassstp.sys          4,096
rdbss        Redirected Buffering S Redirected Buffering S File System   System     Running    OK         TRUE        FALSE        253,952    167,936    0                              C:\WINDOWS\system32\DRIVERS\rdbss.sys            8,192
rdpbus       远程桌面设备重定向程序 远程桌面设备重定向程序 Kernel        Manual     Running    OK         TRUE        FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\rdpbus.sys           4,096
RDPDR        Remote Desktop Device  Remote Desktop Device  Kernel        Manual     Stopped    OK         FALSE       FALSE        118,784    32,768     0                              C:\WINDOWS\system32\drivers\rdpdr.sys            4,096
ReFS         ReFS                   ReFS                   File System   Manual     Stopped    OK         FALSE       FALSE        819,200    1,970,176  0                              C:\WINDOWS\system32\drivers\ReFS.sys             16,384
ReFSv1       ReFSv1                 ReFSv1                 File System   Manual     Stopped    OK         FALSE       FALSE        348,160    405,504    0                              C:\WINDOWS\system32\drivers\ReFSv1.sys           8,192
RFCOMM       Bluetooth Device (RFCO Bluetooth Device (RFCO Kernel        Manual     Stopped    OK         FALSE       FALSE        20,480     139,264    0                              C:\WINDOWS\system32\drivers\rfcomm.sys           4,096
rhproxy      资源中心代理驱动程序   资源中心代理驱动程序   Kernel        Manual     Stopped    OK         FALSE       FALSE        49,152     49,152     0                              C:\WINDOWS\system32\drivers\rhproxy.sys          4,096
rspndr       链路层拓扑发现响应程序 链路层拓扑发现响应程序 Kernel        Auto       Running    OK         TRUE        FALSE        12,288     65,536     0                              C:\WINDOWS\system32\drivers\rspndr.sys           4,096
s3cap        s3cap                  s3cap                  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\vms3cap.sys          4,096
sacdrv       sacdrv                 sacdrv                 Kernel        Boot       Stopped    OK         FALSE       FALSE        4,096      61,440     0                              C:\WINDOWS\system32\DRIVERS\sacdrv.sys           4,096
sbp2port     SBP-2 传输/协议总线驱  SBP-2 传输/协议总线驱  Kernel        Manual     Stopped    OK         FALSE       FALSE        16,384     81,920     0                              C:\WINDOWS\system32\drivers\sbp2port.sys         4,096
scfilter     Smart card PnP Class F Smart card PnP Class F Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      32,768     0                              C:\WINDOWS\system32\DRIVERS\scfilter.sys         4,096
scmbus       Microsoft 存储类内存总 Microsoft 存储类内存总 Kernel        Manual     Stopped    OK         FALSE       FALSE        49,152     81,920     0                              C:\WINDOWS\system32\drivers\scmbus.sys           4,096
sdbus        sdbus                  sdbus                  Kernel        Manual     Running    OK         TRUE        FALSE        28,672     212,992    0                              C:\WINDOWS\system32\drivers\sdbus.sys            8,192
sdstor       SD 存储端口驱动程序    SD 存储端口驱动程序    Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     57,344     0                              C:\WINDOWS\system32\drivers\sdstor.sys           4,096
SerCx        Serial UART Support Li Serial UART Support Li Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      61,440     0                              C:\WINDOWS\system32\drivers\SerCx.sys            4,096
SerCx2       Serial UART Support Li Serial UART Support Li Kernel        Manual     Running    OK         TRUE        FALSE        4,096      118,784    0                              C:\WINDOWS\system32\drivers\SerCx2.sys           4,096
Serenum      Serenum Filter Driver  Serenum Filter Driver  Kernel        Manual     Stopped    OK         FALSE       FALSE        16,384     12,288     0                              C:\WINDOWS\system32\drivers\serenum.sys          4,096
Serial       串行端口驱动程序       串行端口驱动程序       Kernel        Manual     Stopped    OK         FALSE       FALSE        40,960     28,672     0                              C:\WINDOWS\system32\drivers\serial.sys           4,096
sermouse     串行鼠标驱动程序       串行鼠标驱动程序       Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     12,288     0                              C:\WINDOWS\system32\drivers\sermouse.sys         4,096
sfloppy      大容量软盘驱动器       大容量软盘驱动器       Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\sfloppy.sys          4,096
SiSRaid2     SiSRaid2               SiSRaid2               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          32,768     0       2008/9/25 2:28:20      C:\WINDOWS\system32\drivers\SiSRaid2.sys         4,096
SiSRaid4     SiSRaid4               SiSRaid4               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          69,632     0       2008/10/2 5:56:04      C:\WINDOWS\system32\drivers\sisraid4.sys         4,096
SmartSAMD    SmartSAMD              SmartSAMD              Kernel        Manual     Stopped    OK         FALSE       FALSE        0          188,416    0       2019/2/22 1:54:44      C:\WINDOWS\system32\drivers\SmartSAMD.sys        4,096
smbdirect    smbdirect              smbdirect              File System   Manual     Stopped    OK         FALSE       FALSE        12,288     131,072    0                              C:\WINDOWS\system32\DRIVERS\smbdirect.sys        4,096
spaceparser  spaceparser            spaceparser            Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      28,672     0                              C:\WINDOWS\system32\drivers\spaceparser.sys      4,096
spaceport    存储空间驱动程序       存储空间驱动程序       Kernel        Boot       Running    OK         TRUE        FALSE        241,664    405,504    0                              C:\WINDOWS\system32\drivers\spaceport.sys        4,096
SpbCx        Simple Peripheral Bus  Simple Peripheral Bus  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      65,536     0                              C:\WINDOWS\system32\drivers\SpbCx.sys            4,096
srv2         Server SMB 2.xxx Drive Server SMB 2.xxx Drive File System   Manual     Running    OK         TRUE        FALSE        282,624    249,856    0                              C:\WINDOWS\system32\DRIVERS\srv2.sys             4,096
srvnet       srvnet                 srvnet                 File System   Manual     Running    OK         TRUE        FALSE        98,304     188,416    0                              C:\WINDOWS\system32\DRIVERS\srvnet.sys           4,096
stexstor     stexstor               stexstor               Kernel        Manual     Stopped    OK         FALSE       FALSE        0          16,384     0       2012/11/27 8:02:51     C:\WINDOWS\system32\drivers\stexstor.sys         4,096
storahci     Microsoft 标准 SATA AH Microsoft 标准 SATA AH Kernel        Manual     Stopped    OK         FALSE       FALSE        0          159,744    0                              C:\WINDOWS\system32\drivers\storahci.sys         4,096
storflt      Microsoft Hyper-V 存储 Microsoft Hyper-V 存储 Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      24,576     0                              C:\WINDOWS\system32\drivers\vmstorfl.sys         4,096
stornvme     Microsoft Standard NVM Microsoft Standard NVM Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      225,280    0                              C:\WINDOWS\system32\drivers\stornvme.sys         4,096
stornvmeofi  Microsoft NVMeoF 发起  Microsoft NVMeoF 发起  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      65,536     0                              C:\WINDOWS\system32\drivers\stornvmeofi.sys      4,096
storqosflt   Storage QoS Filter Dri Storage QoS Filter Dri File System   Auto       Running    OK         TRUE        FALSE        20,480     40,960     0                              C:\WINDOWS\system32\drivers\storqosflt.sys       4,096
storufs      Microsoft 通用闪存(UFS Microsoft 通用闪存(UFS Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      73,728     0                              C:\WINDOWS\system32\drivers\storufs.sys          4,096
storvsc      storvsc                storvsc                Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      32,768     0                              C:\WINDOWS\system32\drivers\storvsc.sys          4,096
swenum       软件总线驱动程序       软件总线驱动程序       Kernel        Manual     Running    OK         TRUE        FALSE        4,096      4,096      0                              C:\WINDOWS\system32\DriverStore\FileRepository\s 4,096
Tcpip        TCP/IP Protocol Driver TCP/IP Protocol Driver Kernel        Boot       Running    OK         TRUE        FALSE        204,800    2,011,136  0                              C:\WINDOWS\system32\drivers\tcpip.sys            12,288
Tcpip6       @todo.dll,-100;Microso @todo.dll,-100;Microso Kernel        Manual     Stopped    OK         FALSE       FALSE        204,800    2,011,136  0                              C:\WINDOWS\system32\drivers\tcpip.sys            12,288
tcpipreg     @%SystemRoot%\System32 @%SystemRoot%\System32 Kernel        Auto       Running    OK         TRUE        FALSE        4,096      40,960     0                              C:\WINDOWS\system32\drivers\tcpipreg.sys         4,096
tdx          NetIO 旧 TDI 支持驱动  NetIO 旧 TDI 支持驱动  Kernel        System     Running    OK         TRUE        FALSE        4,096      110,592    0                              C:\WINDOWS\system32\DRIVERS\tdx.sys              4,096
terminpt     Microsoft 远程桌面输入 Microsoft 远程桌面输入 Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     16,384     0                              C:\WINDOWS\system32\drivers\terminpt.sys         4,096
ThermalFilte Microsoft 热筛选器驱动 Microsoft 热筛选器驱动 Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\c 4,096
TPM          TPM                    TPM                    Kernel        Manual     Running    OK         TRUE        FALSE        8,192      290,816    0                              C:\WINDOWS\system32\drivers\tpm.sys              4,096
TsUsbFlt     Remote Desktop USB Hub Remote Desktop USB Hub Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      49,152     0                              C:\WINDOWS\system32\drivers\tsusbflt.sys         4,096
TsUsbGD      远程桌面通用 USB 设备  远程桌面通用 USB 设备  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      28,672     0                              C:\WINDOWS\system32\drivers\TsUsbGD.sys          4,096
tsusbhub     Remote Desktop USB Hub Remote Desktop USB Hub Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      98,304     0                              C:\WINDOWS\system32\drivers\tsusbhub.sys         4,096
tunnel       Microsoft Tunnel Minip Microsoft Tunnel Minip Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     73,728     0                              C:\WINDOWS\system32\drivers\tunnel.sys           4,096
UASPStor     USB Attached SCSI (UAS USB Attached SCSI (UAS Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      61,440     0                              C:\WINDOWS\system32\drivers\uaspstor.sys         4,096
UcmCx0101    USB Connector Manager  USB Connector Manager  Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     147,456    0                              C:\WINDOWS\system32\Drivers\UcmCx.sys            4,096
UcmTcpciCx01 UCM-TCPCI KMDF Class E UCM-TCPCI KMDF Class E Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     114,688    0                              C:\WINDOWS\system32\Drivers\UcmTcpciCx.sys       4,096
UcmUcsiAcpiC UCM-UCSI ACPI 客户端   UCM-UCSI ACPI 客户端   Kernel        Manual     Stopped    OK         FALSE       FALSE        20,480     16,384     0                              C:\WINDOWS\system32\drivers\UcmUcsiAcpiClient.sy 4,096
UcmUcsiCx010 UCM-UCSI KMDF Class Ex UCM-UCSI KMDF Class Ex Kernel        Manual     Stopped    OK         FALSE       FALSE        36,864     90,112     0                              C:\WINDOWS\system32\Drivers\UcmUcsiCx.sys        4,096
Ucx01000     USB Host Support Libra USB Host Support Libra Kernel        Manual     Running    OK         TRUE        FALSE        4,096      155,648    0                              C:\WINDOWS\system32\drivers\ucx01000.sys         4,096
UdeCx        USB Device Emulation S USB Device Emulation S Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      45,056     0                              C:\WINDOWS\system32\drivers\udecx.sys            4,096
udfs         udfs                   udfs                   File System   Disabled   Stopped    OK         FALSE       FALSE        200,704    122,880    0                              C:\WINDOWS\system32\DRIVERS\udfs.sys             4,096
UEFI         Microsoft UEFI 驱动程  Microsoft UEFI 驱动程  Kernel        Manual     Running    OK         TRUE        FALSE        16,384     16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
UevAgentDriv UevAgentDriver         UevAgentDriver         File System   Disabled   Stopped    OK         FALSE       FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\UevAgentDriver.sys   4,096
Ufx01000     USB Function Class Ext USB Function Class Ext Kernel        Manual     Stopped    OK         FALSE       FALSE        81,920     163,840    0                              C:\WINDOWS\system32\drivers\ufx01000.sys         4,096
UfxChipidea  USB Chipidea 控制器    USB Chipidea 控制器    Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     65,536     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
ufxsynopsys  USB Synopsys 控制器    USB Synopsys 控制器    Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     98,304     0                              C:\WINDOWS\system32\drivers\ufxsynopsys.sys      4,096
uiomap       Microsoft UIO 映射器驱 Microsoft UIO 映射器驱 Kernel        System     Running    OK         TRUE        FALSE        4,096      28,672     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
umbus        UMBus Enumerator Drive UMBus Enumerator Drive Kernel        Manual     Running    OK         TRUE        FALSE        32,768     16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
UmPass       Microsoft UMPass 驱动  Microsoft UMPass 驱动  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
UnionFS      UnionFS                UnionFS                File System   Auto       Running    OK         TRUE        FALSE        8,192      331,776    0                              C:\WINDOWS\system32\drivers\UnionFS.sys          4,096
UrsChipidea  Chipidea USB 角色切换  Chipidea USB 角色切换  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      20,480     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
UrsCx01000   USB Role-Switch Suppor USB Role-Switch Suppor Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      57,344     0                              C:\WINDOWS\system32\drivers\urscx01000.sys       4,096
UrsSynopsys  Synopsys USB 角色切换  Synopsys USB 角色切换  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
usb-platform Usb 平台检测驱动程序   Usb 平台检测驱动程序   Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
Usb4DeviceRo USB4 设备路由器服务    USB4 设备路由器服务    Kernel        Manual     Stopped    OK         FALSE       FALSE        192,512    1,085,440  0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
Usb4HostRout USB4 主机路由器服务    USB4 主机路由器服务    Kernel        Manual     Stopped    OK         FALSE       FALSE        397,312    593,920    0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
usbaudio     USB Audio Driver (WDM) USB Audio Driver (WDM) Kernel        Manual     Stopped    OK         FALSE       FALSE        90,112     118,784    0                              C:\WINDOWS\system32\drivers\usbaudio.sys         4,096
usbaudio2    USB 音频 2.0 服务      USB 音频 2.0 服务      Kernel        Manual     Stopped    OK         FALSE       FALSE        237,568    94,208     0                              C:\WINDOWS\system32\drivers\usbaudio2.sys        4,096
usbccgp      Microsoft USB 通用父驱 Microsoft USB 通用父驱 Kernel        Manual     Running    OK         TRUE        FALSE        53,248     90,112     0                              C:\WINDOWS\system32\drivers\usbccgp.sys          4,096
usbehci      Microsoft USB 2.0 Enha Microsoft USB 2.0 Enha Kernel        Manual     Stopped    OK         FALSE       FALSE        0          77,824     0                              C:\WINDOWS\system32\drivers\usbehci.sys          4,096
usbhub       Microsoft USB 标准集线 Microsoft USB 标准集线 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      401,408    0                              C:\WINDOWS\system32\drivers\usbhub.sys           4,096
USBHUB3      SuperSpeed 集线器      SuperSpeed 集线器      Kernel        Manual     Running    OK         TRUE        FALSE        114,688    290,816    0                              C:\WINDOWS\system32\drivers\UsbHub3.sys          4,096
UsbNcm       UsbNcm Host Service    UsbNcm Host Service    Kernel        Manual     Stopped    OK         FALSE       FALSE        73,728     73,728     0                              C:\WINDOWS\system32\DriverStore\FileRepository\u 4,096
usbohci      Microsoft USB Open Hos Microsoft USB Open Hos Kernel        Manual     Stopped    OK         FALSE       FALSE        0          32,768     0                              C:\WINDOWS\system32\drivers\usbohci.sys          4,096
usbprint     Microsoft USB PRINTER  Microsoft USB PRINTER  Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      40,960     0                              C:\WINDOWS\system32\drivers\usbprint.sys         4,096
usbser       Microsoft USB 串行驱动 Microsoft USB 串行驱动 Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     53,248     0                              C:\WINDOWS\system32\drivers\usbser.sys           4,096
USBSTOR      USB 大容量存储驱动程序 USB 大容量存储驱动程序 Kernel        Manual     Stopped    OK         FALSE       FALSE        45,056     86,016     0                              C:\WINDOWS\system32\drivers\USBSTOR.SYS          4,096
usbuhci      Microsoft USB Universa Microsoft USB Universa Kernel        Manual     Stopped    OK         FALSE       FALSE        0          36,864     0                              C:\WINDOWS\system32\drivers\usbuhci.sys          4,096
usbvideo     USB 视频设备(WDM)      USB 视频设备(WDM)      Kernel        Manual     Running    OK         TRUE        FALSE        40,960     270,336    0                              C:\WINDOWS\system32\Drivers\usbvideo.sys         4,096
USBXHCI      USB xHCI Compliant Hos USB xHCI Compliant Hos Kernel        Manual     Running    OK         TRUE        FALSE        69,632     368,640    0                              C:\WINDOWS\system32\drivers\USBXHCI.SYS          4,096
vdrvroot     Microsoft 虚拟驱动器枚 Microsoft 虚拟驱动器枚 Kernel        Boot       Running    OK         TRUE        FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\vdrvroot.sys         4,096
VerifierExt  驱动程序验证程序扩展   驱动程序验证程序扩展   Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      114,688    0                              C:\WINDOWS\system32\drivers\VerifierExt.sys      4,096
vhdmp        vhdmp                  vhdmp                  Kernel        Manual     Stopped    OK         FALSE       FALSE        335,872    401,408    0                              C:\WINDOWS\system32\drivers\vhdmp.sys            8,192
vhf          虚拟 HID 框架(VHF)驱动 虚拟 HID 框架(VHF)驱动 Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     36,864     0                              C:\WINDOWS\system32\drivers\vhf.sys              4,096
VirtualRende VirtualRender          VirtualRender          Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\DriverStore\FileRepository\v 4,096
vmbus        虚拟机总线             虚拟机总线             Kernel        Manual     Stopped    OK         FALSE       FALSE        36,864     98,304     0                              C:\WINDOWS\system32\drivers\vmbus.sys            4,096
VMBusHID     VMBusHID               VMBusHID               Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      16,384     0                              C:\WINDOWS\system32\drivers\VMBusHID.sys         4,096
vmgid        Microsoft Hyper-V 来宾 Microsoft Hyper-V 来宾 Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\vmgid.sys            4,096
volmgr       卷管理器驱动程序       卷管理器驱动程序       Kernel        Boot       Running    OK         TRUE        FALSE        40,960     28,672     0                              C:\WINDOWS\system32\drivers\volmgr.sys           4,096
volmgrx      Dynamic Volume Manager Dynamic Volume Manager Kernel        Boot       Running    OK         TRUE        FALSE        225,280    114,688    0                              C:\WINDOWS\system32\drivers\volmgrx.sys          4,096
volsnap      卷映像复制驱动程序     卷映像复制驱动程序     Kernel        Boot       Running    OK         TRUE        FALSE        274,432    69,632     0                              C:\WINDOWS\system32\drivers\volsnap.sys          4,096
volume       卷驱动程序             卷驱动程序             Kernel        Boot       Running    OK         TRUE        FALSE        4,096      4,096      0                              C:\WINDOWS\system32\drivers\volume.sys           4,096
vpci         Microsoft Hyper-V 虚拟 Microsoft Hyper-V 虚拟 Kernel        Manual     Stopped    OK         FALSE       FALSE        57,344     45,056     0                              C:\WINDOWS\system32\drivers\vpci.sys             4,096
vsmraid      vsmraid                vsmraid                Kernel        Manual     Stopped    OK         FALSE       FALSE        0          143,360    0       2014/4/23 3:21:41      C:\WINDOWS\system32\drivers\vsmraid.sys          4,096
VSTXRAID     VIA StorX Storage RAID VIA StorX Storage RAID Kernel        Manual     Stopped    OK         FALSE       FALSE        0          278,528    0       2013/1/22 3:00:28      C:\WINDOWS\system32\drivers\vstxraid.sys         4,096
vwifibus     虚拟无线总线驱动程序   虚拟无线总线驱动程序   Kernel        Manual     Running    OK         TRUE        FALSE        8,192      20,480     0                              C:\WINDOWS\system32\DriverStore\FileRepository\n 4,096
vwififlt     Virtual WiFi Filter Dr Virtual WiFi Filter Dr Kernel        System     Running    OK         TRUE        FALSE        4,096      65,536     0                              C:\WINDOWS\system32\drivers\vwififlt.sys         4,096
vwifimp      虚拟 WiFi 微型端口服务 虚拟 WiFi 微型端口服务 Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      40,960     0                              C:\WINDOWS\system32\DriverStore\FileRepository\n 4,096
WacomPen     Wacom Serial Pen HID D Wacom Serial Pen HID D Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     16,384     0                              C:\WINDOWS\system32\drivers\wacompen.sys         4,096
wanarp       远程访问 IP ARP 驱动程 远程访问 IP ARP 驱动程 Kernel        Auto       Running    OK         TRUE        FALSE        53,248     24,576     0                              C:\WINDOWS\system32\DRIVERS\wanarp.sys           4,096
wanarpv6     远程访问 IPv6 ARP 驱动 远程访问 IPv6 ARP 驱动 Kernel        Manual     Stopped    OK         FALSE       FALSE        53,248     24,576     0                              C:\WINDOWS\system32\DRIVERS\wanarp.sys           4,096
wcifs        Windows Container Isol Windows Container Isol File System   Auto       Running    OK         TRUE        FALSE        135,168    36,864     0                              C:\WINDOWS\system32\drivers\wcifs.sys            8,192
WdBoot       Microsoft Defender 防  Microsoft Defender 防  Kernel        Boot       Stopped    OK         FALSE       FALSE        4,096      4,096      0                              C:\WINDOWS\system32\drivers\wd\WdBoot.sys        4,096
Wdf01000     Kernel Mode Driver Fra Kernel Mode Driver Fra Kernel        Boot       Running    OK         TRUE        FALSE        49,152     708,608    0                              C:\WINDOWS\system32\drivers\Wdf01000.sys         4,096
WdFilter     Microsoft Defender 防  Microsoft Defender 防  File System   Boot       Running    OK         TRUE        FALSE        397,312    65,536     0                              C:\WINDOWS\system32\drivers\wd\WdFilter.sys      45,056
wdiwifi      WDI Driver Framework   WDI Driver Framework   Kernel        Manual     Running    OK         TRUE        FALSE        4,096      909,312    0                              C:\WINDOWS\system32\DRIVERS\wdiwifi.sys          4,096
WdmCompanion WdmCompanionFilter     WdmCompanionFilter     Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      12,288     0                              C:\WINDOWS\system32\drivers\WdmCompanionFilter.s 4,096
WdNisDrv     Microsoft Defender 防  Microsoft Defender 防  Kernel        Manual     Running    OK         TRUE        FALSE        12,288     57,344     0                              C:\WINDOWS\system32\drivers\wd\WdNisDrv.sys      4,096
WFPLWFS      Microsoft Windows 筛选 Microsoft Windows 筛选 Kernel        Boot       Running    OK         TRUE        FALSE        4,096      143,360    0                              C:\WINDOWS\system32\drivers\wfplwfs.sys          4,096
Wificx       Wifi Network Adapter C Wifi Network Adapter C Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      872,448    0                              C:\WINDOWS\system32\drivers\WifiCx.sys           4,096
WIMMount     WIMMount               WIMMount               File System   Manual     Stopped    OK         FALSE       FALSE        12,288     16,384     0                              C:\WINDOWS\system32\drivers\wimmount.sys         4,096
WinAccelCx01 Microsoft Accelerator  Microsoft Accelerator  Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      86,016     0                              C:\WINDOWS\system32\drivers\WinAccelCx.sys       4,096
WindowsTrust Windows Trusted Execut Windows Trusted Execut Kernel        Boot       Running    OK         TRUE        FALSE        8,192      53,248     0                              C:\WINDOWS\system32\drivers\WindowsTrustedRT.sys 4,096
WindowsTrust Microsoft Windows 可信 Microsoft Windows 可信 Kernel        Boot       Running    OK         TRUE        FALSE        4,096      8,192      0                              C:\WINDOWS\system32\drivers\WindowsTrustedRTProx 4,096
wini3ctarget I3C 目标设备的通用驱动 I3C 目标设备的通用驱动 Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      16,384     0                              C:\WINDOWS\system32\DriverStore\FileRepository\w 4,096
WinMad       WinMad 服务            WinMad 服务            Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      20,480     0       2019/6/19 21:18:11     C:\WINDOWS\system32\drivers\winmad.sys           4,096
WinNat       Windows NAT Driver     Windows NAT Driver     Kernel        Manual     Stopped    OK         FALSE       FALSE        32,768     131,072    0                              C:\WINDOWS\system32\drivers\winnat.sys           4,096
WINUSB       WinUsb 驱动程序        WinUsb 驱动程序        Kernel        Manual     Stopped    OK         FALSE       FALSE        24,576     73,728     0                              C:\WINDOWS\system32\drivers\WinUSB.SYS           4,096
WinVerbs     WinVerbs 服务          WinVerbs 服务          Kernel        Manual     Stopped    OK         FALSE       FALSE        4,096      53,248     0       2019/6/19 21:18:12     C:\WINDOWS\system32\drivers\winverbs.sys         4,096
WmiAcpi      Microsoft Windows Mana Microsoft Windows Mana Kernel        Manual     Running    OK         TRUE        FALSE        8,192      12,288     0                              C:\WINDOWS\system32\drivers\wmiacpi.sys          4,096
Wof          Windows Overlay File S Windows Overlay File S File System   Boot       Running    OK         TRUE        FALSE        118,784    69,632     0                              C:\WINDOWS\system32\drivers\Wof.sys              8,192
WpdUpFltr    WPD Upper Class Filter WPD Upper Class Filter Kernel        Manual     Stopped    OK         FALSE       FALSE        8,192      16,384     0                              C:\WINDOWS\system32\drivers\WpdUpFltr.sys        4,096
ws2ifsl      Winsock IFS Driver     Winsock IFS Driver     Kernel        Disabled   Stopped    OK         FALSE       FALSE        12,288     12,288     0                              C:\WINDOWS\system32\drivers\ws2ifsl.sys          4,096
WudfPf       User Mode Driver Frame User Mode Driver Frame Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     94,208     0                              C:\WINDOWS\system32\drivers\WudfPf.sys           4,096
WUDFRd       Windows Driver Foundat Windows Driver Foundat Kernel        Manual     Running    OK         TRUE        FALSE        12,288     266,240    0                              C:\WINDOWS\system32\drivers\WUDFRd.sys           4,096
WUDFWpdFs    WPD 文件系统驱动程序   WPD 文件系统驱动程序   Kernel        Manual     Running    OK         TRUE        FALSE        12,288     266,240    0                              C:\WINDOWS\system32\DRIVERS\WUDFRd.sys           4,096
ZTDNS        ZTDNS                  ZTDNS                  Kernel        Manual     Stopped    OK         FALSE       FALSE        12,288     36,864     0                              C:\WINDOWS\system32\drivers\ztdns.sys            4,096

使用Driverquery命令的一些特定参数来进一步精细化您需要的驱动程序信息。以下是一些示例命令：

  1. driverquery /v：显示更详细的驱动程序信息，包括每个驱动程序的签名状态、文件路径等。

  2. driverquery /si：按照驱动程序的签名状态对结果进行排序，首先列出已签名的驱动程序。

  3. driverquery /fo list：以列表形式显示结果，而不是默认的形式。

  4. driverquery /nh：省略头部信息，只显示驱动程序数据。

  5. driverquery /t：使用制表符作为分隔符，使得结果易于导入Excel等电子工具。

  6. driverquery /s 计算机名：查询另一个网络计算机中的驱动程序信息。

以下是更多的Driverquery命令详解：

  1. driverquery /fo table：以形式显示结果（这是默认设置）。您也可以使用“driverquery /fo csv”等参数将结果保存到CSV文件中。

  2. driverquery /sort 发布日期 /s：按发布日期对驱动程序进行排序，使用“/s”参数可以指定要查询的计算机名称或IP地址。

  3. driverquery /si /v：显示更详细信息的同时，按签名状态对驱动程序进行排序。

  4. driverquery /m 驱动程序名：列出指定驱动程序的详细信息。例如，“driverquery /m mydriver.sys”将只显示名为“mydriver.sys”的驱动程序信息。

  5. driverquery /q：安静模式，没有屏幕输出信息，但是您可以在批处理文件中使用它来查询计算机上已安装的驱动程序。

需要注意的是，大多数Driverquery命令都需要管理员权限才能运行。如果您不是管理员，请使用“runas”命令以管理员身份运行命令提示符。

Driverquery命令选项：

  1. driverquery /fo csv > filename.csv：将驱动程序信息导出到CSV文件中。可以使用>运算符将结果重定向到文件中。

  2. driverquery /si /nh：省略结果列表的标题行，只显示驱动程序信息。

  3. driverquery /m /si 驱动程序名：显示指定驱动程序的详细信息，并按签名状态对其进行排序。

  4. driverquery /s 计算机名 /u 用户名 /p 密码：查询另一个计算机上的驱动程序信息，并使用指定的用户名和密码进行验证。

除了以上命令选项，还有一些额外的过滤器和参数可用。例如，“driverquery /svc”将只显示与Windows服务相关的驱动程序信息；“driverquery /imagename not like 'vm%'”则排除以“vm”开头的驱动程序信息。查看命令行帮助（driverquery /?）以获取完整的命令选项列表。

 Driverquery是一个强大而实用的工具，可帮助管理员和用户更好地了解他们计算机上安装的驱动程序。无论您是在本地计算机上使用它还是连接到另一台计算机，都可以使用这个命令来获取更多的信息和数据。

driverquery 是 Windows 操作系统中的一个命令行工具，用于列出计算机上安装的所有驱动程序及其相关信息。这个命令通常用于系统管理员和 IT 专业人员，以便查看和管理系统中的驱动程序。它可以显示每个驱动程序的名称、类型、状态、以及是否正在运行等信息，帮助用户诊断与硬件驱动相关的问题。

起源和发展

driverquery 的起源可以追溯到 Windows NT 系列操作系统时代，尤其是在 Windows 2000 和 Windows XP 中就已包含该命令。Windows NT 系列系统本身就注重对硬件和驱动程序的管理和监控，因此提供了诸如 driverquery 等工具来帮助用户查看和管理系统资源。

早期版本

在早期的 Windows 系统中，用户通常需要通过设备管理器等图形界面来管理驱动程序。然而，随着 Windows 系统的逐步发展，命令行工具逐渐被引入，以提供更多的自动化和批量操作功能。driverquery 就是其中一个重要的工具，它允许用户通过命令行快速获取有关驱动程序的详细信息，而不需要进入图形界面。

Windows 2000 和 XP

driverquery 在 Windows 2000 和 XP 中得到了进一步增强。它不仅可以列出已安装的驱动程序，还能够提供每个驱动程序的详细信息，包括驱动程序的文件路径、驱动状态、以及启动类型等。

后续版本（Windows Vista、7、8、10）

随着 Windows 版本的更新，driverquery 逐步被集成到现代 Windows 操作系统中，如 Windows Vista、Windows 7、Windows 8、Windows 10 和 Windows 11 等。在这些版本中，driverquery 的功能得到了扩展，包括更多的命令行选项，能够导出结果到文件、筛选特定类型的驱动程序、查看驱动程序版本等。

driverquery 的基本用法

  1. 列出所有驱动程序：

    Copy Code
    driverquery

  2. 显示驱动程序的详细信息：

    Copy Code
    driverquery /v

    这将显示每个驱动程序的详细信息，包括名称、类型、启动状态等。

  3. 导出驱动程序信息到文件：

    Copy Code
    driverquery /fo csv > drivers.csv

    这个命令会将驱动程序信息导出为 CSV 文件，便于进一步分析。

  4. 筛选显示特定类型的驱动程序：

    Copy Code
    driverquery /si

    此选项显示系统信息（如驱动程序的日期、版本等）。

  5. 列出已加载的驱动程序模块：

    Copy Code
    driverquery /module

 

driverquery 起源于 Windows NT 系列操作系统，是一种命令行工具，用于管理和查看计算机上的硬件驱动程序。它在 Windows 操作系统中存在多年，并逐步发展成为一个强大的系统管理工具，广泛用于故障排查、自动化脚本编写以及系统诊断等领域。通过它，用户可以方便地获取有关已安装驱动程序的详细信息，有助于系统管理和维护。

driverquery 是 Windows 操作系统中的一个命令行工具，专门用于列出系统中已安装的驱动程序及其相关信息。它的功能在 Windows 系统的发展过程中逐步增强，并成为了系统管理员和高级用户在管理和排查硬件驱动问题时的一个重要工具。下面是 driverquery 工具的发展阶段及其演变过程。

1. 早期阶段（Windows NT）

  • Windows NT 4.0 (1996)：
    在 Windows NT 系列的早期版本中，微软主要通过图形界面的“设备管理器”来管理硬件设备及其驱动程序。然而，随着 IT 专业人员和系统管理员的需求增加，微软开始提供一些命令行工具，driverquery 就是其中之一。早期版本的 driverquery 主要用于列出当前系统中已安装的驱动程序，帮助用户了解驱动程序的基本信息。

  • 功能特点：

    • 列出所有驱动程序。
    • 显示驱动程序的名称、类型及状态等。

2. Windows 2000 和 XP（2000 - 2005）

  • Windows 2000 和 Windows XP：
    在 Windows 2000 和 XP 中，driverquery 的功能得到了显著增强，成为了一款更为强大的命令行工具。这个阶段的 driverquery 主要是为了给系统管理员和技术支持人员提供更详细的驱动程序信息，方便故障排查与系统管理。

  • 功能增强：

    • 提供更多详细信息，如驱动程序的状态、启动类型、文件路径等。
    • 增强了命令行的选项，用户可以通过 /v 参数查看详细信息，使用 /fo 参数输出数据为 CSV 或其他格式。
    • 提供了更多过滤选项，使得用户可以根据特定的条件来查看驱动程序。

3. Windows Vista 和 Windows 7（2006 - 2009）

  • Windows Vista 和 Windows 7：
    Windows Vista 和 Windows 7 进一步提升了 driverquery 的功能，特别是在命令行参数和输出格式方面。这些版本中的 driverquery 增加了更多针对驱动程序管理和故障排查的功能。

  • 功能增强：

    • 提供了输出格式选项（如 CSV、HTML、Table 格式等），用户可以根据需要选择最合适的格式进行数据导出。
    • 通过 /fo 参数，可以导出驱动程序的详细列表，以便进一步分析。
    • 增强了筛选与显示选项，可以按驱动程序状态、类型等信息进行过滤和排序。

4. Windows 8、Windows 10 和 Windows 11（2012 - 2021）

  • Windows 8 / 10 / 11：
    在 Windows 8、Windows 10 和 Windows 11 中，driverquery 的功能保持相对稳定，但随着操作系统的逐步发展，工具的输出格式和命令行选项变得更为多样和灵活。这些版本的 Windows 依然保留了 driverquery 工具，并且它已经成为了系统管理工具中不可或缺的一部分。

  • 功能增强：

    • 增强了与 PowerShell 等其他系统管理工具的集成，允许通过脚本自动化驱动程序管理任务。
    • 提供更多命令行选项，如 /si 参数（查看系统信息）、/module（列出加载的驱动模块）等。
    • 支持将数据导出为多种格式，方便进行报告和分析。
    • 增强了与其他系统监控工具（如任务管理器、事件查看器等）的兼容性。

5. 现阶段（Windows 10/11 及以后）

  • Windows 10 / Windows 11：
    目前的 driverquery 继续保持其作为命令行工具的地位，并且已经完全适应了现代 Windows 系统的需求。它与 Windows 的图形界面以及其他系统管理工具深度集成，能够方便地查看和管理驱动程序信息，尤其在自动化管理和批量操作方面具有优势。

  • 功能稳定性：

    • 主要集中在驱动程序的管理和故障排查上，帮助 IT 专业人员快速诊断和解决与驱动相关的问题。
    • 提供了丰富的命令行参数，可以根据不同的需求进行深度定制。

6. 命令示例

  • 查看所有驱动程序：

    Copy Code
    driverquery

  • 查看详细信息：

    Copy Code
    driverquery /v

  • 导出为 CSV 文件：

    Copy Code
    driverquery /fo csv > drivers.csv

  • 按模块查看驱动：

    Copy Code
    driverquery /module

 

driverquery 工具的诞生和发展，反映了 Windows 操作系统对硬件驱动程序管理的不断重视。从最初的基础命令，到如今支持多种输出格式、筛选和过滤功能，driverquery 工具已经成为系统管理员和技术支持人员的必备工具之一。随着 Windows 操作系统的更新，driverquery 不断改进和增强，为用户提供了更加高效的驱动程序管理手段。

driverquery 主要用于列出和管理 Windows 操作系统中的驱动程序。它的功能可以分为以下几类：

  1. 基本信息查看：

    • driverquery 默认列出所有驱动程序的基本信息，如名称、类型、状态等。

  2. 详细信息显示：

    • 使用 /v 参数，可以显示每个驱动程序的详细信息，包括驱动程序的文件路径、启动类型等。

  3. 格式化输出：

    • 使用 /fo 参数，支持多种输出格式（如 table、csv、list、html），方便用户根据需求导出数据。

  4. 模块驱动程序查看：

    • 使用 /module 参数，可以查看系统中加载的驱动模块。

  5. 筛选和过滤：

    • 支持通过 /si 参数查看系统信息，或使用其他筛选选项根据特定条件查看驱动程序。

  6. 导出功能：

    • 可以将驱动程序信息导出为不同格式（如 CSV、HTML），便于分析和报告。

driverquery 是 Windows 操作系统中一个用来列出和管理驱动程序的命令行工具，其底层原理涉及对操作系统内核、驱动程序管理机制以及系统配置的访问。为了更好地理解 driverquery 的工作原理，我们可以从以下几个方面来探讨：

1. 与 Windows 内核的交互

driverquery 通过查询 Windows 内核和系统配置来获取已加载驱动程序的相关信息。操作系统的内核维护着所有硬件设备驱动程序的注册表和状态信息，这些信息通常存储在系统的内存中，或者可以通过访问系统的硬件管理数据库来获取。

  • 驱动程序管理：
    Windows 内核维护一个驱动程序加载和管理的机制，所有加载的驱动程序（包括内核模式和用户模式驱动程序）都会被注册到系统中。driverquery 通过访问系统的驱动管理数据库，读取这些驱动程序的信息，如驱动程序的名称、类型、状态和文件路径等。

  • 设备管理器：
    driverquery 查询的驱动信息也可以通过 Windows 的设备管理器（Device Manager）查看到。设备管理器是一个基于 GUI 的工具，它显示系统中所有硬件设备及其对应的驱动程序，实际上，它是通过查询相同的数据源（系统注册表、驱动程序数据库等）来获取信息的。

2. 使用 Windows Management Instrumentation (WMI)

driverquery 也可以使用 Windows Management Instrumentation (WMI) 提供的信息。WMI 是 Windows 操作系统的一项基础服务，它提供了系统管理数据的访问接口。WMI 提供了对硬件、驱动程序、操作系统等各个方面的管理和监控数据访问。

  • WMI 查询驱动程序信息：
    WMI 允许通过简单的 SQL 风格查询（WMIFilter）来获取系统的驱动程序信息。例如，driverquery 可能会利用 WMI 查询接口，如 Win32_PnPDevice 类来获取设备和驱动程序的状态、安装路径、驱动文件名等信息。

3. 驱动程序的注册和加载

在 Windows 中，驱动程序的信息通常存储在注册表中，以及在系统的硬盘文件系统中。Windows 系统会在启动时读取这些信息，确定哪些驱动程序需要加载。

  • 注册表存储：
    驱动程序的很多配置信息（包括驱动程序的路径、类型、启动参数等）都保存在注册表中。例如，驱动程序相关信息通常存储在：

    • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：此注册表键包含了操作系统中所有驱动程序的信息，包括驱动程序的路径、依赖关系、启动类型（启动、禁用等）等。

  • 驱动程序文件系统：
    驱动程序本身是存储在文件系统中的。通常，这些驱动文件位于系统目录下，如 C:\Windows\System32\drivers。driverquery 会查找这些目录，检查加载的驱动程序文件。

4. 命令行参数与功能

driverquery 提供了多个命令行参数，通过这些参数，用户可以定制输出结果。每个命令的底层实现都依赖于访问不同的系统信息源，通常是通过 API 和系统服务来获取这些数据。

  • 默认输出：
    默认情况下，driverquery 通过查询注册表、WMI 和文件系统来列出系统中所有已安装的驱动程序，提供驱动名称、类型、状态等基本信息。

  • 参数实现：

    • /v（verbose）：这个参数要求 driverquery 输出详细信息。实现上，它会从注册表和驱动文件系统中获取更多关于驱动程序的额外信息，如文件路径、描述、启动类型等。
    • /fo（format）：这个参数控制输出格式，driverquery 会根据用户选择的格式（如 CSV、table、list、HTML）将数据转化为对应的格式输出。
    • /si（system information）：driverquery 会调用 WMI 或内核接口来返回有关系统的信息，并显示与驱动程序相关的其他状态。
    • /module：此选项允许列出已加载的内核模式驱动程序。底层实现时，driverquery 会查询正在运行的内核模块列表，通常通过访问系统的内存或与内核模式 API 的交互来实现。

5. API 和系统调用

在实现上，driverquery 可能会使用一些 Windows API 函数来访问系统资源，例如：

  • EnumDeviceDrivers：列出所有已加载的设备驱动程序。
  • GetDeviceDriverFileName：获取设备驱动程序的文件路径。
  • QueryDosDevice：查询设备驱动程序或符号链接的路径。

这些系统调用允许 driverquery 获取操作系统中驱动程序的详细信息，包括驱动程序文件名、驱动程序的当前状态、加载时间、启动类型等。

6. 与其他工具的集成

driverquery 与其他 Windows 系统工具（如设备管理器、系统信息工具、任务管理器等）共享相同的数据源，这些工具都通过访问系统的内部管理数据库、注册表和硬件抽象层（HAL）来获取信息。driverquery 主要在命令行环境下发挥作用，提供一个轻量、快速、易于自动化的工具来查看和管理驱动程序。

 

driverquery 底层原理涉及多方面的技术，如对 Windows 内核的访问、驱动程序管理数据库的查询、WMI 服务的利用、注册表和文件系统的读取等。它通过调用 Windows 的内核模式 API、WMI 接口等获取驱动程序信息，并支持不同的输出格式和筛选选项，以便用户更好地管理和分析系统中的驱动程序。

driverquery 初级使用教程大纲

本教程适合初学者，通过简单明了的步骤，帮助你快速掌握 driverquery 命令的基本使用方法，了解如何查看和管理 Windows 操作系统中的驱动程序信息。

1. 什么是 driverquery 命令

  • driverquery 是一个用于列出和管理已安装驱动程序的 Windows 命令行工具。
  • 它显示已加载驱动程序的详细信息，如驱动程序名称、类型、状态等。

2. 如何访问 driverquery 命令

  • 打开 命令提示符：
    • 按 Win + R，输入 cmd，然后按回车。
  • 打开 PowerShell：
    • 按 Win + X，选择 Windows PowerShell 或 Windows Terminal。

3. driverquery 基本用法

  • 列出所有驱动程序：

    shellCopy Code
    driverquery

    该命令将显示系统中所有已加载的驱动程序及其简要信息（如驱动名称、模块类型和状态）。

  • 列出驱动程序详细信息：

    shellCopy Code
    driverquery /v

    这个命令会显示更多详细信息，例如驱动程序的路径、描述、启动类型等。

4. driverquery 常用参数

  • 显示详细信息 (/v)：

    • 通过 /v 参数显示驱动程序的详细信息。
    shellCopy Code
    driverquery /v

  • 输出格式设置 (/fo)：

    • 你可以通过 /fo 参数选择输出格式，支持的格式有：table、list、csv、html。
    • 例如，输出为格式：
      shellCopy Code
      driverquery /fo table
    • 输出为 CSV 格式：
      shellCopy Code
      driverquery /fo csv

  • 筛选输出结果 (/fi)：

    • 你可以使用 /fi 参数指定筛选条件。例如，只显示名称包含“audio”的驱动程序：
      shellCopy Code
      driverquery /fi "module like '%audio%'"

  • 输出驱动程序模块 (/module)：

    • 显示所有已加载的内核模式驱动程序：
      shellCopy Code
      driverquery /module

5. driverquery 命令的输出解读

  • 名称：驱动程序的名称。
  • 类型：驱动程序的类型，如 Kernel（内核模式）或 File System（文件系统驱动）。
  • 状态：驱动程序的状态，如 Running（运行中）或 Stopped（停止）。
  • 启动类型：指示驱动程序是自动加载还是手动加载。

6. 常见用例与示例

  • 查看所有驱动程序：

    shellCopy Code
    driverquery

    这将列出系统上所有安装和加载的驱动程序。

  • 查看详细信息：

    shellCopy Code
    driverquery /v

    该命令提供更详细的信息，如驱动程序的文件路径、描述和启动状态。

  • 将输出保存为 CSV 文件：

    shellCopy Code
    driverquery /fo csv > driver_list.csv

    将驱动程序信息保存为 driver_list.csv 文件，便于后续分析。

  • 查看特定驱动程序的信息：

    shellCopy Code
    driverquery /fi "module like '%network%'"

    只显示网络相关的驱动程序信息。

7. 高级选项与技巧

  • 结合其他命令使用：
    • driverquery 可以与其他命令配合使用，例如 findstr（在输出中查找特定内容）。
    • 示例：查找名为 nv 的驱动程序（例如 NVIDIA 驱动）：
      shellCopy Code
      driverquery | findstr "nv"

8. 常见问题及解决方法

  • 命令无法执行：
    • 确保你以管理员权限运行命令提示符。
  • 输出结果过长：
    • 可以将输出重定向到文件，避免在命令行界面显示大量信息。
    shellCopy Code
    driverquery > drivers.txt

附录：driverquery 参数总结

参数 说明
/v 显示驱动程序的详细信息
/fo 设置输出格式（支持 table、list、csv、html）
/fi 根据指定的筛选条件显示驱动程序
/module 显示内核模式驱动程序
/s 远程计算机名（指定要查询的远程计算机）
/u 使用指定的用户账户凭据连接到远程计算机
/p 输出指定进程的驱动程序信息

 

通过本教程，你已经了解了如何在命令行中使用 driverquery 来查看和管理 Windows 驱动程序信息。随着对命令行工具的熟悉，你可以根据实际需要灵活运用各种参数，帮助你高效地维护和管理计算机系统。

driverquery 中级使用教程大纲

本教程适用于有一定命令行基础的用户，深入探讨 driverquery 命令的进阶用法，帮助你在 Windows 系统中高效地管理驱动程序信息。

1. 介绍 driverquery 的高级功能

  • driverquery 是 Windows 中用于查询已安装驱动程序的强大工具，适用于系统管理员和 IT 专业人员。
  • 本部分将介绍如何利用 driverquery 完成更复杂的查询和管理任务，包括筛选输出、格式化输出、远程查询等。

2. 更复杂的 driverquery 查询

  • 查看特定类型的驱动程序：

    • 使用 /fi 参数进行过滤，只列出特定类型的驱动程序，如内核模式驱动程序或文件系统驱动程序。
    shellCopy Code
    driverquery /fi "type eq Kernel"
    • 通过筛选条件可以仅显示某种特定的驱动类型。

  • 根据驱动程序状态筛选：

    • 可以筛选出正在运行或停止的驱动程序。
    shellCopy Code
    driverquery /fi "status eq Running"
    shellCopy Code
    driverquery /fi "status eq Stopped"

  • 根据启动类型筛选：

    • 筛选出自动启动或手动启动的驱动程序。
    shellCopy Code
    driverquery /fi "startmode eq Auto"
    shellCopy Code
    driverquery /fi "startmode eq Manual"

  • 多个筛选条件组合：

    • 使用多个筛选条件进行组合查询。
    shellCopy Code
    driverquery /fi "type eq Kernel" /fi "status eq Running"

3. 格式化输出以便分析

  • 将输出格式化为 CSV：

    • 如果你需要将驱动程序信息导出到文件以供分析，可以将输出设置为 CSV 格式。
    shellCopy Code
    driverquery /fo csv > driver_list.csv

  • 以 HTML 格式导出驱动程序信息：

    • 使用 HTML 格式可以方便地将驱动程序信息嵌入到报告中。
    shellCopy Code
    driverquery /fo html > driver_report.html

  • 输出格式：

    • 若希望直接在命令行界面中查看结构化的输出，可以使用 table 格式。
    shellCopy Code
    driverquery /fo table

  • 使用 list 格式提供简洁的输出：

    • 若只需要简洁明了的列表，可以使用 list 格式。
    shellCopy Code
    driverquery /fo list

4. 高级筛选与文本处理

  • 与 findstr 命令结合使用：

    • 可以通过 findstr 命令进一步筛选 driverquery 的输出，查找特定的驱动程序或驱动程序相关的关键词。
    shellCopy Code
    driverquery | findstr "nv"
    • 例如，查找包含“nv”字样的驱动程序，通常是 NVIDIA 驱动相关的信息。

  • 使用正则表达式进行复杂匹配：

    • 在 findstr 中使用正则表达式进行更复杂的匹配。
    shellCopy Code
    driverquery | findstr /r "^nv.*"

5. 远程查询驱动程序

  • 查询远程计算机的驱动程序信息：

    • 使用 /s 参数来查询远程计算机的驱动程序信息。
    shellCopy Code
    driverquery /s RemoteComputerName

  • 使用凭据进行远程查询：

    • 如果查询远程计算机需要管理员权限，可以通过 /u 参数指定用户名和密码。
    shellCopy Code
    driverquery /s RemoteComputerName /u Username /p Password

  • 查询远程计算机的驱动程序详细信息：

    • 配合使用 /v 参数，可以获取远程计算机上驱动程序的详细信息。
    shellCopy Code
    driverquery /s RemoteComputerName /v

6. 输出驱动程序的依赖关系与模块

  • 查看所有内核模式驱动程序：

    • 使用 /module 参数来查看系统中所有加载的内核模式驱动程序。
    shellCopy Code
    driverquery /module

  • 查看驱动程序的依赖模块：

    • 某些驱动程序可能依赖于其他驱动，使用 /v 参数可以查看更详细的依赖信息。
    shellCopy Code
    driverquery /v

7. 使用 driverquery 配合脚本自动化

  • 将驱动查询结果保存到文件：

    • 通过脚本定期自动导出驱动程序列表，便于后续分析和备份。
    shellCopy Code
    driverquery /fo csv > %userprofile%\Desktop\driver_list_$(date +%Y%m%d).csv

  • 批处理文件自动化：

    • 编写批处理文件定期运行 driverquery 命令并自动保存结果。
    Copy Code
    @echo off
driverquery /fo table > "%userprofile%\Desktop\driver_query_result.txt"

8. 诊断与解决问题

  • 查看不常见的驱动程序状态：

    • 若某些驱动程序显示为“停止”状态或有异常，可通过 driverquery /v 查看详细信息并排查问题。

  • 根据驱动程序启动类型查找潜在问题：

    • 如果某些驱动没有设置为自动启动，可以根据启动类型筛选并调整驱动程序的启动配置。

  • 使用 driverquery 配合事件查看器：

    • 如果某些驱动程序出现问题，可以使用事件查看器（Event Viewer）中的相关日志信息与 driverquery 输出结合，进一步定位问题。

附录：driverquery 参数进阶总结

参数 说明
/s 查询远程计算机的驱动程序信息
/u 使用指定的用户名和密码查询远程计算机
/p 远程查询时指定密码
/v 显示详细的驱动程序信息
/fo 设置输出格式（支持 table、list、csv、html）
/fi 筛选输出的驱动程序（支持多种筛选条件）
/module 列出内核模式驱动程序
/t 按时间排序输出驱动程序
/a 显示所有驱动程序的状态（包括停止的驱动程序）

 

通过本教程，你已经学习了如何使用 driverquery 命令进行更复杂的驱动程序查询与管理，包括高级筛选、输出格式化、远程查询等技巧。随着对 driverquery 命令的深入掌握，你可以更高效地诊断和维护 Windows 系统中的驱动程序，确保系统的稳定运行。

driverquery 高级使用教程大纲

1. 简介

  • driverquery 命令概述：
    • driverquery 是一个用于查询 Windows 系统中安装的驱动程序及其相关信息的命令行工具。它适用于系统管理员、IT 专业人员，能够帮助用户获取有关驱动程序的详细信息，如驱动程序名称、状态、启动类型等。
  • 命令的基本结构：
    • driverquery [参数] [选项]。

2. 高级查询功能

  • 筛选驱动程序：

    • 使用 /fi 参数进行高级筛选。
      • 例如，筛选出正在运行的驱动程序：
        shellCopy Code
        driverquery /fi "status eq Running"
    • 支持多种筛选条件：
      • 按驱动类型（Kernel、File System 等）
      • 按驱动程序状态（Running、Stopped）
      • 按启动模式（Auto、Manual）

  • 组合筛选条件：

    • 使用多个筛选条件进行复杂查询：
      shellCopy Code
      driverquery /fi "status eq Running" /fi "startmode eq Auto"

3. 格式化输出

  • 输出格式的选择：

    • 使用 /fo 参数选择不同的输出格式：
      • table：格式，适合查看；
      • list：详细列式；
      • csv：逗号分隔值格式，用于导出数据；
      • html：HTML 格式，适合嵌入报告。
    • 示例：
      shellCopy Code
      driverquery /fo csv > drivers.csv

  • 结合其他命令处理输出：

    • 使用 findstr 或 find 命令进一步过滤 driverquery 输出。
      shellCopy Code
      driverquery | findstr "nvidia"

4. 远程查询驱动程序

  • 远程计算机驱动查询：

    • 使用 /s 参数查询远程计算机上的驱动程序。
      shellCopy Code
      driverquery /s RemotePCName

  • 凭据认证：

    • 使用 /u 和 /p 参数为远程查询提供用户名和密码。
      shellCopy Code
      driverquery /s RemotePCName /u Domain\User /p Password

  • 详细的远程查询：

    • 使用 /v 参数查询远程计算机的详细驱动信息。
      shellCopy Code
      driverquery /s RemotePCName /v

5. 导出与自动化

  • 导出驱动信息到文件：

    • 使用输出格式选项（如 csv、html）将查询结果保存到文件，便于后续分析。
      shellCopy Code
      driverquery /fo table > drivers_list.txt

  • 批处理脚本自动化：

    • 编写批处理文件定期运行 driverquery 并导出结果：
      Copy Code
      @echo off
driverquery /fo csv > C:\Backup\drivers.csv

  • 定时任务：

    • 使用 Windows 任务计划程序自动化运行 driverquery，例如定期导出驱动程序列表。

6. 高级筛选与依赖关系分析

  • 显示驱动程序依赖关系：

    • 使用 /v 参数查看驱动程序的详细信息及其依赖关系。
      shellCopy Code
      driverquery /v

  • 查找特定驱动程序模块：

    • 查询内核模式驱动或模块信息：
      shellCopy Code
      driverquery /module

7. 系统诊断与故障排查

  • 驱动程序的状态分析：

    • 利用筛选功能识别已停止的驱动程序或错误状态的驱动，帮助诊断系统问题。
    shellCopy Code
    driverquery /fi "status eq Stopped"

  • 查找驱动程序的启动类型问题：

    • 如果某些关键驱动未设置为自动启动，可以筛选出相关信息并手动调整。
    shellCopy Code
    driverquery /fi "startmode eq Manual"

8. 常见高级用法示例

  • 查询并导出特定类型的驱动程序：

    • 查询所有文件系统驱动程序并导出为 CSV 格式：
      shellCopy Code
      driverquery /fi "type eq File System" /fo csv > filesystem_drivers.csv

  • 结合 findstr 查找特定驱动程序：

    • 查找与 "usb" 相关的驱动程序：
      shellCopy Code
      driverquery | findstr "usb"

  • 远程查询并导出：

    • 在远程计算机上查询并将结果导出为 HTML 格式：
      shellCopy Code
      driverquery /s RemotePCName /fo html > drivers_report.html

9. 总结与进阶技巧

  • 多条件筛选与排查：

    • 利用多重筛选、组合查询深入分析系统中不同驱动的状态、类型及启动模式等信息。

  • 自动化与定时报告：

    • 编写脚本定期获取驱动信息，或者设置定时任务实现系统健康监测。

  • 利用 driverquery 进行系统健康检查：

    • 定期检查系统中驱动程序的更新和运行状态，确保驱动程序及时更新并且没有出现异常问题。

附录：常见参数说明

参数 说明
/s 查询远程计算机的驱动程序信息
/u 使用指定的用户名和密码查询远程计算机
/p 远程查询时指定密码
/v 显示详细的驱动程序信息
/fo 设置输出格式（支持 table、list、csv、html）
/fi 筛选输出的驱动程序（支持多种筛选条件）
/module 列出内核模式驱动程序
/t 按时间排序输出驱动程序
/a 显示所有驱动程序的状态（包括停止的驱动程序）

 

通过学习本教程，你将能够掌握 driverquery 命令的高级用法，能够高效地查询、筛选、分析和管理 Windows 系统中的驱动程序信息。这些技能对于日常系统维护、故障排查和自动化管理都极为重要。

driverquery 专家级使用教程大纲

1. 引言：全面了解 driverquery

  • driverquery 命令概述：
    • 介绍 driverquery 的基本功能：查询、列出 Windows 系统中的所有驱动程序，展示驱动的详细信息（如状态、启动类型、驱动路径等）。
    • 探讨其在系统管理员、IT 支持人员及开发人员中的作用：用于驱动程序的监控、调试和管理。
  • 命令的执行结构与基本语法：
    • driverquery [参数] [选项]，简要回顾基本命令结构。

2. 深入命令参数与选项

  • 输出格式选项 /fo：

    • table（格式）：直观展示，适合实时查询。
    • list（详细列式）：展示所有字段，适用于精确分析。
    • csv（逗号分隔格式）：适合数据导出与后续处理，结合 Excel 使用。
    • html（HTML格式）：适合在浏览器中查看或嵌入报告。
    • 高级输出处理示例：
      • 导出 CSV 格式并用 Excel 分析：
        shellCopy Code
        driverquery /fo csv > drivers.csv
      • HTML 格式生成，适合自动化报告：
        shellCopy Code
        driverquery /fo html > drivers_report.html

  • 筛选驱动程序 /fi：

    • 筛选条件细化：
      • status（驱动状态）：Running、Stopped。
      • startmode（启动模式）：Auto、Manual。
      • type（驱动类型）：Kernel、File System、Other。
      • group（驱动分组）：例如过滤 "Boot" 组的驱动。
    • 多条件复合筛选：
      • 示例：筛选出正在运行且启动模式为自动的驱动程序：
        shellCopy Code
        driverquery /fi "status eq Running" /fi "startmode eq Auto"

  • 筛选复杂查询与正则表达式：

    • 使用正则表达式对驱动名称或路径进行高级筛选。
    • 例如，通过 findstr 查询与 "usb" 相关的驱动：
      shellCopy Code
      driverquery | findstr "usb"

3. 高级查询：远程计算机管理与诊断

  • 远程查询 /s /u /p：

    • 查询远程计算机的驱动程序：
      • 利用 /s 参数连接远程计算机。
        shellCopy Code
        driverquery /s RemotePCName
    • 指定远程计算机的凭据：
      • 使用 /u 和 /p 参数提供远程计算机的用户名和密码。
        shellCopy Code
        driverquery /s RemotePCName /u Domain\User /p Password
    • 详细输出：
      • 利用 /v 参数获取更详细的驱动信息：
        shellCopy Code
        driverquery /s RemotePCName /v

  • 通过远程命令诊断驱动问题：

    • 远程查询“停止”状态的驱动：
      shellCopy Code
      driverquery /s RemotePCName /fi "status eq Stopped"
    • 远程查询系统驱动依赖关系，分析可能的冲突或问题。

4. 高级用法：结合系统自动化与定时任务

  • 自动化与批处理脚本：
    • 创建批处理脚本定期运行 driverquery，并将结果导出到文件：
      Copy Code
      @echo off
driverquery /fo csv > C:\Backup\drivers.csv
  • 定时任务与自动报告生成：
    • 配合 Windows 任务计划程序创建定时任务，定期检查驱动状态并生成报告：
      • 配置定时任务在每周一早上 8 点自动运行 driverquery：
        Copy Code
        schtasks /create /tn "DriverQueryBackup" /tr "driverquery /fo csv > C:\Backup\drivers.csv" /sc weekly /d MON /st 08:00

5. 深入驱动程序状态与性能监控

  • 驱动程序状态分析：

    • 使用 /v 参数显示详细的驱动程序状态信息，包括启动模式、路径、状态、版本等。
    • 检查系统中所有驱动程序的运行状态（如是否正常运行、停止或有错误）：
      shellCopy Code
      driverquery /fi "status eq Stopped" /v

  • 通过筛选排查故障驱动：

    • 筛选出启动模式为 Manual 且状态为 Stopped 的驱动，辅助诊断系统无法启动的驱动问题：
      shellCopy Code
      driverquery /fi "startmode eq Manual" /fi "status eq Stopped" /v

6. 组合与管道：灵活查询与输出处理

  • 结合 findstr 查找特定驱动程序：
    • 通过管道与 findstr 结合查询关键字，查找特定驱动：
      shellCopy Code
      driverquery | findstr "Intel"
  • 高级数据分析：结合 PowerShell：
    • 使用 PowerShell 获取驱动程序信息并进行自定义处理：
      powershellCopy Code
      driverquery /fo csv | ConvertFrom-Csv | Where-Object { $_.Status -eq "Running" }

7. 故障排查与性能优化

  • 排查驱动冲突：

    • 使用 driverquery 获取所有驱动信息，分析哪些驱动存在冲突或异常状态。
    • 结合事件查看器（Event Viewer）和 driverquery 查找与驱动相关的错误信息。

  • 优化启动项与驱动加载：

    • 检查不必要的手动启动驱动程序，并考虑将其更改为自动启动：
      shellCopy Code
      driverquery /fi "startmode eq Manual"

  • 安全性与驱动程序验证：

    • 使用 /v 参数检查驱动程序的签名信息，确保系统驱动的安全性。
    • 检查是否有未签名或不安全的驱动程序存在。

8. 高级筛选与依赖分析

  • 驱动模块与依赖分析 /module：

    • 使用 /module 参数查看内核模式驱动程序，分析其对其他模块的依赖：
      shellCopy Code
      driverquery /module

  • 依赖关系与模块关系分析：

    • 使用 driverquery 与其他工具（如 Dependency Walker）结合，深入分析驱动之间的依赖关系。

9. 跨平台支持与兼容性检查

  • 跨版本兼容性分析：

    • 分析不同 Windows 版本之间的驱动兼容性，通过 driverquery 比较驱动版本和相关信息。

  • 多平台环境管理：

    • 使用远程查询功能跨多个平台（Windows Server, Windows 10/11 等）管理和维护驱动程序。

10. 实际案例与最佳实践

  • 案例一：系统监控与报告自动化：

    • 通过 driverquery 和 PowerShell 脚本生成定期报告，自动识别潜在驱动问题。

  • 案例二：远程故障排查：

    • 使用 driverquery 结合远程查询，快速定位并解决远程计算机上的驱动问题。

  • 案例三：驱动升级与管理：

    • 利用 driverquery 识别过时或不兼容的驱动程序，进行系统升级和维护。

附录：常见参数与选项

参数 说明
/s 查询远程计算机的驱动程序信息
/u 使用指定的用户名和密码查询远程计算机
/p 远程查询时指定密码
/v 显示详细的驱动程序信息
/fo 设置输出格式（支持 table、list、csv、html）
/fi 筛选输出的驱动程序（支持多种筛选条件）
/module 列出内核模式驱动程序
/t 按时间排序输出驱动程序
/a 显示所有驱动程序的状态（包括停止的驱动程序）

 

本教程为 driverquery 命令的专家级使用提供了详细的技术细节和实践

driverquery 大师级使用教程大纲

1. 引言：全面掌握 driverquery 命令

  • driverquery 命令概述：

    • 介绍 driverquery 命令的功能与应用范围：它是一种用于查询 Windows 系统中所有驱动程序信息的命令，广泛应用于系统管理、故障排查、自动化监控等任务。
    • 在大师级使用中，着重展示其在高级系统管理、脚本自动化、跨系统远程管理等领域的重要作用。

  • 命令语法与基本结构：

    • 详细讲解 driverquery 的基本命令结构：driverquery [参数] [选项]，并引入一些常用选项。

2. 高级输出格式与自定义报告

  • 高级输出格式 /fo：

    • 进一步探讨输出格式的优化与定制：
      • table（格式）：简洁清晰，适合实时查看。
      • list（详细列式）：用于深度分析，展示所有驱动程序详细信息。
      • csv（逗号分隔格式）：便于进一步数据处理，特别是与 Excel 结合。
      • html（HTML 格式）：生成可视化报告，适合与团队共享。
    • 高级格式化与自动化报告示例：
      • 导出驱动程序列表到 CSV，便于后续分析：
        shellCopy Code
        driverquery /fo csv > drivers_list.csv
      • 使用 HTML 格式生成详细的驱动报告：
        shellCopy Code
        driverquery /fo html > drivers_report.html

  • 结合 PowerShell 进行动态输出处理：

    • 通过 PowerShell 高级格式化输出、过滤和报告生成：
      powershellCopy Code
      driverquery /fo csv | ConvertFrom-Csv | Where-Object { $_.Status -eq 'Running' }

3. 高级筛选与复杂查询

  • 多条件筛选 /fi：

    • 筛选条件示例：
      • 通过 status 筛选出正在运行的驱动程序：
        shellCopy Code
        driverquery /fi "status eq Running"
      • 筛选启动模式为自动的驱动程序：
        shellCopy Code
        driverquery /fi "startmode eq Auto"
      • 结合多个筛选条件，精确查询符合条件的驱动：
        shellCopy Code
        driverquery /fi "status eq Running" /fi "startmode eq Auto"

  • 复杂查询与正则表达式：

    • 使用 findstr 结合正则表达式进行更精细的筛选：
      shellCopy Code
      driverquery | findstr "Intel"
    • 实现基于文件路径或驱动名称的高级筛选。

  • 自定义筛选与高级查询：

    • 使用 driverquery 结合 findstr 和其他工具实现复杂查询和日志分析：
      shellCopy Code
      driverquery /fo csv | findstr /i "usb"

4. 远程管理与跨平台操作

  • 远程查询 /s /u /p：

    • 通过 /s 参数远程查询其他计算机的驱动程序：
      shellCopy Code
      driverquery /s RemotePCName
    • 提供远程凭据通过 /u 和 /p 参数执行命令：
      shellCopy Code
      driverquery /s RemotePCName /u Domain\User /p Password
    • 使用 /v 获取远程计算机详细的驱动信息：
      shellCopy Code
      driverquery /s RemotePCName /v

  • 远程诊断与自动化故障排查：

    • 实现自动化远程查询和状态监控：
      • 定期检查远程计算机的驱动状态，并通过定时任务自动化执行。
    • 使用脚本对远程系统执行诊断，获取特定条件下的驱动数据。

5. 批量处理与自动化

  • 批处理脚本与定时任务：

    • 高效使用批处理脚本定期生成驱动程序状态报告：
      Copy Code
      @echo off
driverquery /fo csv > C:\Backup\drivers.csv
    • 配合 Windows 任务计划程序定时执行批处理脚本生成报告：
      Copy Code
      schtasks /create /tn "DriverQueryBackup" /tr "driverquery /fo csv > C:\Backup\drivers.csv" /sc weekly /d MON /st 08:00

  • 使用 PowerShell 批量管理与自动化：

    • 创建 PowerShell 脚本来定期导出、检查和优化驱动：
      powershellCopy Code
      Get-WmiObject Win32_PnPSignedDriver | Export-Csv -Path "C:\Backup\drivers.csv"

6. 性能监控与故障排查

  • 驱动状态分析与故障排查：

    • 使用 driverquery 获取详细的驱动程序状态，帮助分析系统性能瓶颈：
      shellCopy Code
      driverquery /v
    • 结合事件查看器，诊断驱动程序问题和冲突，识别异常状态。

  • 分析不正常驱动：

    • 利用 driverquery 排查系统中停止的或有问题的驱动：
      shellCopy Code
      driverquery /fi "status eq Stopped"

  • 分析驱动版本与依赖关系：

    • 使用 /module 参数列出内核模式驱动程序及其依赖关系：
      shellCopy Code
      driverquery /module

7. 安全性与驱动程序验证

  • 驱动程序安全性审计：

    • 使用 /v 参数验证驱动程序的数字签名，检查系统驱动的合法性与安全性：
      shellCopy Code
      driverquery /v

  • 查看潜在不安全或过期驱动程序：

    • 使用 driverquery 识别系统中存在的过期或不受信任的驱动：
      shellCopy Code
      driverquery /fo list /v | findstr "Unsigned"

8. 高级输出与数据分析

  • 结合 PowerShell 高级筛选与处理：

    • 深度分析输出结果，并进行高级筛选：
      powershellCopy Code
      driverquery /fo csv | ConvertFrom-Csv | Where-Object { $_.DriverName -match "usb" }

  • 生成自定义驱动报告：

    • 自定义筛选条件并生成按条件排序的报告：
      powershellCopy Code
      driverquery /fo csv | ConvertFrom-Csv | Sort-Object -Property Status | Export-Csv -Path "C:\Backup\drivers_sorted.csv"

9. 跨平台支持与多环境管理

  • 在多版本 Windows 环境中的应用：

    • 分析不同 Windows 版本（如 Windows Server 和 Windows 10/11）之间的驱动兼容性。
    • 在混合环境中实现驱动程序统一管理。

  • 远程多平台支持：

    • 通过 driverquery 配合其他工具（如 PsExec、PowerShell Remoting）进行跨平台远程管理和驱动检查。

10. 实际案例与最佳实践

  • 案例一：跨域系统驱动监控与报告：

    • 使用 driverquery 远程获取不同域中计算机的驱动信息，并生成集中报告。

  • 案例二：高效故障排查与驱动程序修复：

    • 通过 driverquery 与事件查看器结合，诊断并修复系统中的驱动冲突。

  • 案例三：企业环境中的驱动程序维护与自动化：

    • 在企业环境中，利用批处理和 PowerShell 脚本定期检查和更新驱动，避免兼容性问题。

附录：常见命令参数与选项

参数 说明
/s 查询远程计算机的驱动程序信息
/u 使用指定的用户名和密码查询远程计算机
/p 远程查询时指定密码
/v 显示详细的驱动程序信息
/fo 设置输出格式（支持 table、list、csv、html）
/fi 筛选输出的驱动程序（支持多种筛选条件）
/module 列出内核模式驱动程序
/t 按时间排序输出驱动程序
/a

显示所有驱动程序

 

 

posted @ 2023-05-29 13:00  suv789  阅读(586)  评论(0)    收藏  举报