Только IRP_MN_REMOVE_DEVICE шлет PnP-менеджер, а если вы зашлете стеку ентот запрос, то это может привести к некорректной работе связанных с...
Почему бы тогда не сесть верхним фильтром на USB-устройства и фейлить IRP_MJ_PNP с IRP_MN_START_DEVICE для необходимого устройства? Встречный...
x64 IoRegisterPlugPlayNotification с EventCategoryDeviceInterfaceChange + Открытие символической ссылки
Зачем вам драйвер? Выключите из user-mode. Пример в WDK, devcon.
IoRegisterPlugPlayNotification или фильтр на класс
Можно завершить запрос IRP_MJ_DEVICE_CONTROL с ctl code IOCTL_DISK_IS_WRITABLE со статусом STATUS_MEDIA_WRITE_PROTECTED. Только возможны некоторые...
IoRegisterPlugPlayNotification не подойдет?
Попробуйте перехватить IoCreateFile и бутет вам счастье.
Скорее всего, в свойствах виртуальной машины не установлен USB контроллер и/или Windows не грузит USBD.SYS. Можно попробовать в свойствах сервиса...
Имена участников (разделяйте запятой).
