Chặn USB bằng trình điều khiển minifilter (passThrough)

Question

Tôi đang viết mã bộ lọc mini cho USB (Flash Drives) để chặn tức là (Truy cập bị từ chối) .Vì vậy, ai đó có thể giúp tôi, cách phát hiện hoặc chặn USB hoặc phương pháp nào để sử dụng trong passThông qua mã mẫu WDK cho Phát hiện USB và chặn USB?

Tôi đang cố gắng sử dụng * IOCTL_STORAGE_QUERY_PROPERTY trong PFLT_INSTANCE_SETUP_CALLBACK *. Tôi đang đi đúng hướng à ?? nếu có thì làm thế nào để sử dụng IOCTL_STORAGE_QUERY_PROPERTY trong PFLT_INSTANCE_SETUP_CALLBACK ???

Answer 1

Sau 3 tháng làm việc, tôi cuối cùng đã đạt được chặn. Mặc dù tôi không thể cung cấp mã trực tiếp tại đây. Nhưng liên kết sau đây có thể hữu ích.

PassThrough Development

GitHub Link

Answer 2

Một cách có thể là lấy đối tượng thiết bị bằng cách sử dụng FltGetDiskDeviceObject và sau đó kiểm tra cờ FILE_REMOVABLE_MEDIA trong device_object->Characteristics. Một khi bạn đã biết về loại thiết bị, sau đó bạn có thể chặn hoặc cho phép các hoạt động cần thiết (mà bạn cần phải đăng ký với FLT_OPERATION_REGISTRATION).