使用微過濾器驅動程序的USB阻塞（passThrough）

Question

我正在爲USB（閃存驅動器）編寫一個微型過濾器代碼，用於阻止ie（訪問被拒絕）。所以，有人可以幫助我解決問題，如何檢測或阻止USB或什麼方法在passThrough中使用WDK示例代碼爲USB檢測和USB阻塞？

我想在PFLT_INSTANCE_SETUP_CALLBACK *中使用* IOCTL_STORAGE_QUERY_PROPERTY。我在正確的道路上？如果是，那麼如何在PFLT_INSTANCE_SETUP_CALLBACK中使用IOCTL_STORAGE_QUERY_PROPERTY ???

Answer 1

經過3個月的工作，我終於實現了屏蔽。 雖然我不能在這裏給直接代碼。 但下面的鏈接可能會有所幫助。

PassThrough Development

GitHub Link

Answer 2

一種方法是使用FltGetDiskDeviceObject獲取設備對象，然後在device_object->Characteristics中檢查FILE_REMOVABLE_MEDIA標誌。一旦你瞭解了設備類型，那麼你可以阻止或允許所需的操作（你需要註冊FLT_OPERATION_REGISTRATION）。