Ха! Как оказалось, если вы знаете концепцию мидлвари, то сможете осознать модель ввода-вывода в windows! Как оказалось там пускается IRP и по цепочке у каждого драйвера/фильтра есть выбор, пустить его дальше или развернуть. Ввиду того, что windows любит абмазать все асинхронностью, то можно обратно по стеку вернуть "еще не закончил".