知識マップ: Windows I/Oの深層(第6回・最終回) ── ミニフィルターの仕組みとProcmonによる遅延調査

記事「Windows I/Oの深層(第6回・最終回) ── ミニフィルターの仕組みとProcmonによる遅延調査」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

ミニフィルターはFltMgrに操作ごとのコールバックを登録し、アルティチュードで相対位置を指定します。通常の往復ではpreとpostの順序が逆になりますが、登録内容や途中での完了によって呼び出される範囲は変わります。fltmcは構成、Procmonは操作を観察する道具であり、一覧やDurationだけで遅延の原因は断定できません。除外は適用対象のスキャンを省略する設定で、フィルターの撤去とは異なります。開発用途では、信頼済みDev Driveなどの前提を満たす場合にDefenderのパフォーマンスモードも検討できます。

flowchart LR
    accTitle: フィルタードライバーとミニフィルターの知識マップ
    accDescr: ミニフィルター、FltMgr、コールバックとアルティチュード、fltmcとProcmonによる観察、除外設定とDev Driveの適用条件の関係を示す図。観察範囲は接続先や登録操作などの条件で変わる。
    minifilter["ミニフィルター"]
    filter_manager["フィルターマネージャー(FltMgr)"]
    legacy_filter_driver["レガシーフィルター"]
    filesystem_filter_driver["ファイルシステムフィルタードライバー"]
    device_stack["デバイススタック"]
    load_order_instability["ロード順序の不安定さ"]
    minifilter_callback["pre/postコールバック"]
    altitude["アルティチュード"]
    load_order_group["ロード順グループ"]
    fltmc["fltmc"]
    altitude_request["アルティチュードの申請"]
    procmon["Process Monitor(procmon.exe)"]
    antivirus_minifilter["ウイルス対策ミニフィルター"]
    cloud_filter["クラウドファイルフィルター(cldflt)"]
    onedrive_files_on_demand["OneDriveのファイルオンデマンド"]
    fast_io["ファストI/O"]
    scan_performance_cost["スキャンによる性能コスト"]
    exclusion_setting["除外設定(フォルダー除外)"]
    reduced_protection["保護レベルの低下"]
    dev_drive["Dev Drive"]
    frame["FltMgrフレーム"]
    driver_object["ドライバーオブジェクト"]
    legacy_filter_driver -->|"実装を担う"| filesystem_filter_driver
    minifilter -->|"実装を担う"| filesystem_filter_driver
    minifilter -->|"の後継"| legacy_filter_driver
    legacy_filter_driver -->|"前提とする"| device_stack
    legacy_filter_driver -->|"原因になり得る"| load_order_instability
    minifilter -.->|"軽減する"| load_order_instability
    minifilter -->|"前提とする"| filter_manager
    filter_manager -->|"利用する"| minifilter_callback
    minifilter -->|"利用する"| minifilter_callback
    minifilter -->|"で構成できる"| altitude
    altitude -->|"で構成できる"| load_order_group
    altitude -->|"で確認できる"| fltmc
    altitude -.->|"前提とする"| altitude_request
    altitude_request -->|"より先に行うべき"| minifilter
    minifilter -->|"で確認できる"| fltmc
    legacy_filter_driver -->|"で確認できる"| fltmc
    procmon -->|"利用する"| minifilter
    procmon -.->|"利用する"| minifilter_callback
    antivirus_minifilter -.->|"利用する"| minifilter_callback
    antivirus_minifilter -->|"で構成できる"| altitude
    cloud_filter -.->|"自動化する"| onedrive_files_on_demand
    minifilter -.->|"利用する"| fast_io
    antivirus_minifilter -.->|"原因になり得る"| scan_performance_cost
    exclusion_setting -.->|"軽減する"| scan_performance_cost
    exclusion_setting -->|"原因になり得る"| reduced_protection
    antivirus_minifilter -.->|"で構成できる"| exclusion_setting
    dev_drive -.->|"軽減する"| scan_performance_cost
    dev_drive -.->|"軽減する"| reduced_protection
    antivirus_minifilter -.->|"推奨される対応"| dev_drive
    filter_manager -->|"利用する"| frame
    frame -->|"で確認できる"| fltmc
    legacy_filter_driver -->|"利用する"| driver_object
    minifilter -->|"利用する"| driver_object
    filter_manager -->|"前提とする"| device_stack

概念間の関係(全34件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

レガシーフィルターはファイルシステムフィルタードライバーの実装を担います。レガシーフィルターは、ファイルシステムへの要求を横取りできるファイルシステムフィルタードライバーの古い実装方式である / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ミニフィルターはファイルシステムフィルタードライバーの実装を担います。ミニフィルターは、ファイルシステムフィルタードライバーの現在の標準的な実装方式である / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ミニフィルターはレガシーフィルターの後継に当たります。ミニフィルターは、接続や完了処理などの共通処理をFltMgrが担当し、ロード順序の制御や対応ドライバーのアンロードを支援する後継の実装方式である / 確度: 確立した関係 / 確認日: 2026-09-08 出典
レガシーフィルターはデバイススタックを前提とします。レガシーフィルターは、自分のデバイスオブジェクトをファイルシステムのデバイススタックに直接積み重ねる方式で動く / 確度: 確立した関係 / 確認日: 2026-08-01 出典
レガシーフィルターはロード順序の不安定さの原因になることがあります。レガシー方式ではフィルター自身がスタックへ接続し、接続順序や安全な取り外し、他のフィルターとの共存を実装側で扱う範囲が広い / 確度: 確立した関係 / 確認日: 2026-09-08 出典
ミニフィルターはロード順序の不安定さを軽減します。アルティチュードによってミニフィルター同士の相対位置を制御し、ロード順による不安定さを抑える。レガシーフィルターとの共存には配置上の制約があり、あらゆる相性問題を解消するものではない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典出典
ミニフィルターはフィルターマネージャー(FltMgr)を前提とします。ミニフィルターは、Windows付属のフィルターマネージャー(FltMgr)にコールバックを登録する方式で動く / 確度: 確立した関係 / 確認日: 2026-08-01 出典
フィルターマネージャー(FltMgr)はpre/postコールバックを利用します。FltMgrは登録された操作のコールバックを呼び出す。上位で要求が完了した場合などは、下位のフィルターまで処理が進むとは限らない / 確度: 確立した関係 / 確認日: 2026-09-08 出典
ミニフィルターはpre/postコールバックを利用します。ミニフィルターは必要な操作のpreまたはpost、あるいは両方を登録し、操作種別や実行コンテキストの制約に従って要求を監視・制御する / 確度: 確立した関係 / 確認日: 2026-09-08 出典
ミニフィルターはアルティチュードで構成できます。インスタンス定義のアルティチュードが他のフィルターに対する相対位置を指定する。同じ操作を下位へ渡してpostを求める通常の往復では、preは高い順、postは低い順になる / 確度: 確立した関係 / 確認日: 2026-09-08 出典出典
アルティチュードはロード順グループで構成できます。アルティチュードの値は、用途別に定義されたロード順グループごとの番号帯から割り当てられる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
アルティチュードはfltmcで確認できます。fltmc(fltmc filters)で、登録されているフィルターとそのアルティチュードを一覧できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
アルティチュードはアルティチュードの申請を前提とします。新しいアルティチュード識別子はMicrosoftによって割り当て・管理されており、自分で名乗ることはできない(ただし同じロード順グループに既に整数のアルティチュードを持つ会社は、その番号に小数を付けた値を自分で決めてよく、事後にメールで連絡すれば足りるという例外がある) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
アルティチュードの申請はミニフィルターより先に行うべきです。自社のミニフィルターを配布する前に、件名「Filter altitude request」のメールをfsfcomm@microsoft.comへ送って申請し、処理に30営業日を見込んでアルティチュードを取得しておくべき / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ミニフィルターはfltmcで確認できます。fltmc filtersの出力(Filter Name / Num Instances / Altitude / Frame)で、ロードされているミニフィルターの構成を確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
レガシーフィルターはfltmcで確認できます。fltmc filtersの出力でFrame列が<Legacy>になっているものは、FltMgrを介さないレガシーファイルシステムフィルタードライバーである / 確度: 確立した関係 / 確認日: 2026-08-01 出典
Process Monitor(procmon.exe)はミニフィルターを利用します。Process Monitorはファイルシステム監視のためにミニフィルターを利用する。レジストリやプロセス・スレッドの監視まで全てがファイルシステムのミニフィルターで行われるわけではない / 確度: 確立した関係 / 確認日: 2026-09-08 出典
Process Monitor(procmon.exe)はpre/postコールバックを利用します。Procmonのファイルシステム監視で観察できる範囲は、接続先、登録操作、キャプチャー条件、上位での完了などで変わる。全ボリュームの全I/Oや物理ディスクアクセスを漏れなく記録するという保証ではない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典出典
ウイルス対策ミニフィルターはpre/postコールバックを利用します。製品がpost-createで検査する構成では、成功したオープンをハンドル作成前に取り消して失敗扱いにできる。ただし製品ごとに検査条件は異なり、FltCancelFileOpenは作成・上書きなどの変更を巻き戻さない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典出典
ウイルス対策ミニフィルターはアルティチュードで構成できます。ウイルス対策のミニフィルターは、FSFilter Anti-Virus帯(320000〜329999)のアルティチュードに位置する(例: WdFilterは328010) / 確度: 確立した関係 / 確認日: 2026-08-01 出典
クラウドファイルフィルター(cldflt)はOneDriveのファイルオンデマンドを自動化します。Cloud Files APIを支えるcldfltと同期プロバイダーが連携し、プレースホルダーの必要なデータを取得する。毎回のオープンで必ずファイル全体をダウンロードするわけではない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典
ミニフィルターはファストI/Oを利用します。対象操作を登録するなどの条件を満たす場合、ミニフィルターはFltMgrを通してファストI/Oを処理できる。レガシーフィルターにもFAST_IO_DISPATCHを使う処理経路がある / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典出典
ウイルス対策ミニフィルターはスキャンによる性能コストの原因になることがあります。操作の完了前にスキャン結果を待つ構成では、その待機が操作の所要時間に影響し得る。実際の検査条件・時期は製品と設定によって異なる / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典出典
除外設定(フォルダー除外)はスキャンによる性能コストを軽減します。適用対象のスキャンが省略されるため、そのスキャンが負荷の原因である場合に性能への影響を減らし得る。他製品や別の保護機能、スキャン以外のボトルネックには共通して効かない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典
除外設定(フォルダー除外)は保護レベルの低下の原因になることがあります。除外は防御を減らすものであり、必要性を評価した上で慎重に定義すべきと公式ドキュメントが繰り返し注意している / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ウイルス対策ミニフィルターは除外設定(フォルダー除外)で構成できます。除外設定が適用される製品・保護機能のスキャン対象を調整する。フィルター自体の撤去や、他の保護機能を一括して無効にする設定とは異なる / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典
Dev Driveはスキャンによる性能コストを軽減します。信頼済みDev Driveで、Defenderが主たるウイルス対策として動作しリアルタイム保護も有効であるなどの条件を満たす場合、パフォーマンスモードが対象のファイルオープンに対するスキャンを非同期化し、影響を抑える / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典
Dev Driveは保護レベルの低下を軽減します。Defenderのパフォーマンスモードの前提を満たす開発用途では、スキャンを除外する代わりに保護を残して性能とのバランスを取る選択肢になる。Dev Driveを作成するだけで全製品の保護や性能を保証するものではない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典出典
ウイルス対策ミニフィルターはDev Driveに対する本記事の推奨です。Dev Driveでも必要なウイルス対策を維持し、フィルター接続ポリシーと製品の互換性を確認する。パフォーマンスモードの適用条件はDefenderについてのもので、全製品に共通する仕様ではない / 確度: 条件付きの関係 / 確認日: 2026-09-08 出典出典
フィルターマネージャー(FltMgr)はFltMgrフレームを利用します。レガシーフィルターとの共存のため、FltMgrは複数の「フレーム」としてI/Oスタックの複数箇所にアタッチできる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
FltMgrフレームはfltmcで確認できます。fltmc filtersの出力のFrame列で、各フィルターがどのフレームに属しているかを確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
レガシーフィルターはドライバーオブジェクトを利用します。レガシーフィルターも、デバイスオブジェクトをスタックへ積むための通常のカーネルドライバー(ドライバーオブジェクト)として実装される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ミニフィルターはドライバーオブジェクトを利用します。ミニフィルターも、FltMgrに登録されるカーネルドライバー(ドライバーオブジェクト)として実装される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
フィルターマネージャー(FltMgr)はデバイススタックを前提とします。FltMgr自身もOS付属のフィルターとしてファイルシステムのデバイススタックに立ち、個々のミニフィルターはそのFltMgrにコールバックを登録する / 確度: 確立した関係 / 確認日: 2026-08-01 出典

主要概念の定義

ミニフィルター: フィルターマネージャー(FltMgr)にpre/postコールバックを登録する方式で動く、現在の標準のファイルシステムフィルタードライバー実装方式。
フィルターマネージャー(FltMgr): Windowsに付属するカーネルモードドライバーで、ミニフィルタードライバーの開発を簡素化する機能を公開する。自身がスタックに立ち、個々のミニフィルターはこれにコールバックを登録する。
レガシーフィルター: ファイルシステムのデバイススタックに自分のデバイスオブジェクトを直接積み重ねる、古い世代のファイルシステムフィルタードライバー実装方式。ロード順に依存し安全なアンロードができない。
アルティチュード: ボリュームにアタッチされるミニフィルターのインスタンスごとに付く一意の番号。数字が大きいほどスタックの上(アプリ寄り)に位置し、複数のフィルターが同じ操作を見る際の呼び出し順序を決定的に決める。Microsoftが割り当て・管理する。
アルティチュードの申請: 新しいミニフィルターのアルティチュード識別子をMicrosoftへ申請する手続き。fsfcomm@microsoft.comへの英文メールで行い、処理に30営業日を見込む。
Process Monitor(procmon.exe): ファイルI/O・レジストリ・プロセス/スレッド活動をリアルタイムに監視できるSysinternalsのツール。Advanced Outputを有効にすると、IRPやファストI/Oのカーネル側の語彙で操作を表示する。
ウイルス対策ミニフィルター: ファイルI/O中のウイルス検出・駆除を行うミニフィルター。FSFilter Anti-Virus帯(320000〜329999)に位置する。Microsoft DefenderのWdFilterなどが該当する。
クラウドファイルフィルター(cldflt): クラウドファイルAPIを実装するミニフィルター。OneDriveのファイルオンデマンドの実行部隊で、プレースホルダーが開かれたときに実体を取得する。
除外設定(フォルダー除外): 指定したパス・プロセスをウイルス対策のスキャン対象から外す設定。効くのはその設定を持つ製品自身のフィルターだけで、保護レベルを下げるトレードオフを伴う。
Dev Drive: 開発ワークロード向けに設計された専用ボリューム。Microsoft Defenderがパフォーマンスモード(非同期スキャン)で動作し、フォルダー除外の安全な代替と位置付けられる。
FltMgrフレーム: レガシーフィルターとの共存のため、FltMgrがI/Oスタックの複数箇所にアタッチする単位。fltmcの出力のFrame列で確認できる。

機械可読データ

JSON-LD / Turtle ── この記事の知識グラフ全体
概念一覧 / 語彙(述語)の定義

このデータセットについて

作成: 合同会社小村ソフト
ライセンス: CC BY 4.0 ── 出典(合同会社小村ソフト)とライセンスへのリンクを明示し、改変した場合はその旨を示すことを条件に、再配布・改変を含めて再利用できます
最終確認日: 2026-09-08 ── 収録する関係のうち、最後に出典と照合した日

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。