In Windows 7 enthält Ergebnisse Zeiger im IRP
kd> dt begonnen! _irp @esi Endpoint-Security 2013 Endpoint-Security 2016