VAB>- IRP_MJ_INTERNAL_DEVICE_CONTROL — общение драйвера с управляющим приложением которое командует, какие порты кому запрешать\разрешать
уточнение: IRP_MJ_DEVICE_CONTROL понадобится для общения с user-mode, а указанный выше обработчик нужен для общения с kernel-mode компонентами, если они управляют policy насчет портов.