xx_qiang的个人空间

zhangshengyu：你说对了，我只能拦截本机上的“远程计算机对本机建立、删除文件”的操作但不能拦截”本机对远程主机的操作“ (2004-12-31 09:25)

回复

aasa2：To:zhangshengyu 你的方法好像不行吧！ 你的方法只能在远程计算机建立、删除文件， 但是不能拦截在本机上的“远程计算机对本机建立、删除文件”的操作。 不过xx_qiang可以吧共享文件夹设置为只读。 [编辑 - 12/31/04 ...(2004-12-31 09:16)

回复

hongsing：能具体说一下吗？偶是菜鸟：） 关注ing...(2004-12-30 23:39)

回复

zhangshengyu：基本形式是 \Device\LanmanRedirector 后面是工作组或IP等信息 如 \Device\LanmanRedirector\WORKGROUP**\MAILSLOT\NET\NETLOGON(2004-12-30 16:14)

回复

zhangshengyu：是当前进程的路径，不是设备名。和\windows\system32\notepad.exe是一样的。如果是本地就是应用程序进程名称，如果是共享就是重定向器，你可以用调试输出来看看不就知道了么 (2004-12-30 15:58)

回复

xx_qiang：楼上的大哥能不能说的详细点，我在得到irp中的设备名时判断时不是lanmanredirector,是我就拒绝，可还是不行啊(2004-12-30 10:05)

回复

zhangshengyu：获得调用的应用程序路径，本地是一个应用程序，网络的是重定向器 LanmanRedirector (2004-12-30 09:49)

回复