Здравствуйте, sergey77666, Вы писали:

S>Примерно такой код
S>...
S>И вот на этом самом месте, где RtlStringCchPrintfW, иногда происходит ерунда.

1. Спецификатор '%wZ' требует передачи указателя на UNICODE_STRING, а не сам UNICODE_STRING.

2. Вместо вытаскивания имени из FILE_OBJECT надежнее FltGetFileNameInformation.