如何禁止未授权进程写U盘??

楼主^#

更多发布于：2007-01-11 12:28

rt:
很多病毒一插入U盘就向里面狂写数据,导致U盘无法正常使用.如何在实现对这些非法进程的阻止.
我大致想法是,开启一个守护进程,一旦检测到有进程对U盘的读写,首先要求该进程进行密码认证,对未经认证的进程向U盘发送的数据包进行拦截和过滤. 请问如何实现?

sosojohn 论坛版主注册日期2006-01-29 最后登录2021-06-25 粉丝0 关注1 积分1047分威望535点贡献值1点好评度178点原创分0分专家分0分加关注写私信	沙发^# 发布于：2007-01-11 20:17 对所有发送到U盘的IRP，进行比较，如为黑名单列表中的PId，则该ＩＲＰ失败。详细参考文件系统
	回复(0) 喜欢(0)

woshiwo12345 驱动牛犊注册日期2005-11-17 最后登录2010-05-07 粉丝0 关注0 积分1分威望45点贡献值0点好评度42点原创分0分专家分0分加关注写私信	板凳^# 发布于：2007-01-23 17:13 谢谢。请问在应用层能实现对进程读写U盘的监控和拦截吗
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册