Я атачусь к волуму и могу фильтровать его IRP, то есть при обращении к какому либо диску (кроме системного), а получаю access denied и это хорошо. Но как спрятать волум вообще, не делая его dismounting.