W>Процесс, пользователь...

Эту информацию ты без проблем получишь в TDI-фильтре. Всё, что касается NDIS, тебе уже сразу не подходит.