minifilterドライバ（passThrough）を使用したUSBブロッキング

Question

私はUSB（フラッシュドライブ）用のミニフィルタコードを作成しています。つまり、アクセス拒否です。パススルーで使用するWDKのサンプルコードUSB検出とUSBブロッキング？

PFLT_INSTANCE_SETUP_CALLBACK *に* IOCTL_STORAGE_QUERY_PROPERTYを使用しようとしています。私は正しい道にいますか？はいの場合は、PFLT_INSTANCE_SETUP_CALLBACKでIOCTL_STORAGE_QUERY_PROPERTYを使用する方法???

Answer 1

3ヶ月の作業の後、私は最終的にブロックを達成しました。 私はここに直接コードを与えることはできません。 しかし、以下のリンクが役に立つかもしれません。

PassThrough Development

GitHub Link

Answer 2

FltGetDiskDeviceObjectを使用してデバイスオブジェクトを取得してからFILE_REMOVABLE_MEDIAフラグがdevice_object->Characteristicsにあるかどうかを確認することもできます。デバイスタイプについて知ったら、必要な操作をブロックまたは許可することができます（FLT_OPERATION_REGISTRATIONで登録する必要があります）。