K>>Я вот спрашиваю у фаловой системы, с помощью IRP_MJ_QUERY_INFORMATION FileNameInformation.
VAB>слишком расплывчато: спрашиваете пользуясь каким FileObject и в какой момент (dispatch or completion)?
VAB>впроче, ответа не требую — тут все ясно.

Я ж код приложил его хоть и страничка, но читается просто.