A>Да мне, собственно, не нужно ничего отрубать, я только логирую. С картой, формируемой на IRP_MJ_CREATE, действительно все работает Спасибо!
A>Остался последний вопрос, есть ли разница, где именно собирать/очищать карту — на PreOperation или на PostOperation?
лучше в PostOperation. ибо create ведь и зафэйлится может