Здравствуйте, sergey77666, Вы писали:

S>Но хотелось бы штатное, этот "??" очень не нрав.

Если устраивает вариант постфактум проверить, то проще всего вызвать NtQueryObject и спросить тип хендла. Будет File для файлов.

Вообще штатно операции над фс перехватываются не хуками, а используя File System Minifilter Drivers.