Принципы построения фильтров устройств с файловой системой.

[Orifiel]

Всем привет.
Хотелось бы узнать принципы построения драйверов-фильтров, предназначенных для отслеживания обращения к устройствам с файловой системой (FDD, CDROM, Flesh Drive) и блокирования доступа к ним. Сначала я написал драйвер, работающий аналогично filemon, который спокойно отменял IRP дисковых устройств, чей заводской номер не совпадал с заданным в БД. Серийник считывался тем же драйвером. Но вот незадача... Я никак не могу определить, когда происходит обращение к устройству (особенно это касается Flash Drive). Знатоки посоветовали мне прикреплять драйвер между драйвером устройства и драйвером файловой системы. Но хотелось бы узнать, к драйверам каких устройств?