Blockieren von älteren Dateisystemfiltertreibern

Ab Windows 10, Version 1607, können Administratoren und Treiberentwickler eine Registrierungseinstellung verwenden, um ältere Dateisystemfiltertreiber zu blockieren und die Blockierung aufzuheben. Ältere Dateisystemfiltertreiber werden direkt an den Dateisystemstapel angefügt und verwenden nicht den Filter-Manager.

In diesem Artikel werden die Registrierungseinstellung und das In das Systemereignisprotokoll eingegebene Ereignis beschrieben, wenn ein älteren Dateisystemfilter (FS) blockiert wird. Außerdem wird beschrieben, wie Sie überprüfen, ob das Betriebssystem über ältere FS-Treiber verfügt, die ausgeführt werden.

So blockieren Sie veraltete Treiber

Verwenden Sie den IoBlockLegacyFsFilters-Registrierungsschlüssel, um anzugeben, ob das System ältere FS-Filtertreiber blockiert. Wenn sie blockiert sind, werden alle älteren FS-Filtertreiber am Laden gehindert. Damit die Registrierungsänderungen wirksam werden, führen Sie einen Systemneustart durch.

Der Registrierungsschlüssel muss unter dem folgenden Registrierungspfad erstellt werden:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\I/O System

In der folgenden Tabelle werden die gültigen DWORD-Werte für den IoBlockLegacyFsFilters-Schlüssel beschrieben.

IoBlockLegacyFsFilters-Wert	Beschreibung
1	Ältere FS-Filtertreiber werden daran gehindert, Speichervolumes zu laden oder anzufügen.
0	Ältere FS-Filtertreiber werden nicht blockiert. Dies ist das Standardverhalten.

Die folgende Abbildung zeigt, wie der Schlüssel im Registrierungs-Editor aussieht.

Beispiel: Wenn ein älterer Treiber nicht geladen wird

Ein Fehlerereignis wird beim Systemereignisprotokoll protokolliert, wenn ein älterer FS-Filtertreiber nicht geladen wird, wie hier gezeigt:

Ereigniseigenschaft	Beschreibung
Protokollname	System
Quelle	Microsoft-Windows-Kernel-EA
Datum	12/29/2015 2:55:05 PM
Ereignis-ID	1205
Aufgabenkategorie	Keine
Ebene	Fehler
Schlüsselwörter
Benutzer	CONTOSO\user
Computer	user.domain.corp.contoso.com
Beschreibung	Windows ist so konfiguriert, dass ältere FS-Filter blockiert werden. Filtername: \Driver\sfilter

So überprüfen Sie, ob ältere Treiber ausgeführt werden

Um zu ermitteln, welche Filter ältere FS-Filtertreiber sind und ob sie ausgeführt werden, können Sie die folgenden Schritte ausführen:

1. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten, indem Sie ein cmd.exe Symbol auswählen und gedrückt halten (oder mit der rechten Maustaste darauf klicken) und Als Administrator ausführen auswählen.
2. Typ: fltmc filters
3. Suchen Sie nach älteren Treibern, sie sind die Treiber mit einem Frame-Wert von <Legacy>.

In diesem Beispiel werden drei Filter ausgeführt. Die älteren FS-Filtertreiber – AVLegacy und EncryptionLegacy – sind mit dem <Legacy Frame-Wert> gekennzeichnet. AVMiniFilter verfügt nicht über den <Legacy-Framewert> , da es sich um einen Minifiltertreiber (er wird nicht direkt an den FS-Stapel angefügt und verwendet den Filter-Manager).

C:\Windows\system32>fltmc filters

Filter Name                     Num Instances    Altitude    Frame
------------------------------  -------------  ------------  -----
AVLegacy                                        389998.99   <Legacy>
EncryptionLegacy                                149998.99   <Legacy>
AVMiniFilter                           3        328000         0

Wenn Sie feststellen, dass ältere Treiber weiterhin ausgeführt werden, nachdem Sie ältere FS-Filtertreiber blockiert haben, stellen Sie sicher, dass Sie das System nach dem Festlegen des IoBlockLegacyFsFilters-Registrierungsschlüssels neu starten. Die Einstellung wird erst nach einem Neustart wirksam.

Wenn Ihr System über ältere FS-Filtertreiber verfügt, arbeiten Sie mit den entsprechenden Filterentwicklern zusammen, um die Minifilterversion des FS-Treibers zu erhalten. Informationen zum Portieren von Legacy-FS-Filtertreibern zu Minifiltertreibern, die das Filter-Manager-Modell verwenden, finden Sie unter Richtlinien für das Portieren von älteren Filtertreibern.