Как отключить (или запретить любые действия) конкретную usb флешку?

Question

[Олег Степанов]

Необходимо отключать или запрещать любые действия, на определенной флешке. Например, в компьютер вставлены 2 флешки Ф1 и Ф2. Необходимо чтобы пользователь не смог пользоваться Ф1. но при этом работал с Ф2.
Находил способ чтобы отключить всех флешек, но для конкретной, не смог получить решение.
Есть сторонний софт, которые повторяет функционал, но как он работает не смог понять.

Update:
Необходимо чтобы решение не требовало перезагрузки для применения.

Answer 1

[Артем Воронов]

Делал подобное через WMI. С его помощью можно навесить хуки. Фильтровать флешки можно по серийному номеру либо по названию модели.

Comments

[Олег Степанов]

А можно по подробнее? Для этого нужно было перезагржать компьютер?

[Артем Воронов]

Олег Степанов, для подробностей надо подымать справочник WMI, там все хорошо описано. Перезагрузка не нужна

[Олег Степанов]

Артем Воронов, Спасибо, посмотрю это) может поможет

Answer 2

[Александр Ананьев]

Вроде Касперский поддерживал использование только указанных флешек.

Comments

[Олег Степанов]

Не совсем понял причем тут Касперский. Мне то нужно это самому сделать)

[Александр Ананьев]

Олег Степанов, боюсь, что тут без написания собственного драйвера для этих целей не обойтись

[Олег Степанов]

Александр Ананьев, Я конечно не могу точно утвреждать, но в решении которое я попробовал, вроде как не ставятся какие-либо свои отдельные драйверы.

Answer 3

[usbstor]

все названия флешек сохраняются в ветке реестра по HKLM\SYSTEM\ControlSet001\Control\usbstor в виде подветок. можно выставить права на конкретную ветвь в виде запрета на чтение и запись. единственно, нужно определить какой записи соответствует конкретная флешка. сделать это можно путем удаления всех записей из ветви usbstor и вставив нужную флешку, тогда появившаяся новая запись и будет искомой.

Comments

[Олег Степанов]

Удалил записи и когда вставил флешку ничего не произошло :)

[usbstor]

Олег Степанов, прошу прощения, машины под рукой нет, писал по памяти. Таких веток несколько, нужно во всех удалить. Найти очень просто- в редакторе реестра по Ctr+F.