Блокирование форматирования логических дисков.

Блокирование форматирования логических дисков.
Интересно решение вопроса, все средства хороши,
включая file system driver, но идей нет.
Есть ли они у Вас?

 

посмотри hidetoolz, там что-то подобное есть, не код, но идея.

 

Написать драйвер, перехватывающий NtWriteFile / NtWriteFileGather. Имея FileHandle получить PFILE_OBJECT через ObReferenceObjectByHandle; далее сравнить результат ObQueryNameString с \Device\Harddisk. Примерно так.

 

Разве для форматирования используется NtWriteFile? o_0
Есть же даже IOCTL для форматирования AFAIR.

 

Во-во. для форматирования кажется IOCTL_DISK_FORMAT_TRACKS есть.

 

n0name
через NtWriteFile тоже можно отформатировать, точнее забить его, к примеру нулями, (путем прямого доступа к диску). Ну я так понял, что блокировать нужно будет именно попытки убить диск, поэтому про NtWriteFile написал, возможно не совсем правильно понял суть вопроса

 

Мне показалось что вопрос идёт как раз про использование стандартных утилит.
Хотя мож ТС разъяснит