阅读:2142回复:2
有没有方法使插上U盘后用户看不到
通过hook技术或者其他驱动层的变成,有没有方法可以实现:
插上U盘后windows识别到了,但是用户通过一下途径都不能看到和访问到U盘:我的电脑,或者管理中的磁盘管理,或者通过cmd命令行。 欢迎各位给点意见 |
|
沙发#
发布于:2009-02-23 17:11
难道是LZ是IceBoy牛?
用过滤驱动不知道能不能尝试,SfFsNotification这个监视驱动可以看到DEVICE_TYPE之类的东西,之后过滤掉一些信息。。。 当然如果是禁用U盘的话,注册表就行。。。 |
|
板凳#
发布于:2009-04-23 04:15
可以挂载一个LOWERFILTER驱动到DISK.SYS,并且判断硬件标实,在CREATE中不要拦截硬盘的IRP,只拦截USBSTOR类的IRP,就OKAY了,如果要用U盘,可以写一个用户态应用程序与驱动程序交互,对部分U盘进行放行。
|
|