如何构造一个简单的USB过滤驱动程序

一、基本原理 我们知道，WDM（和KDM）是分层的，在构造设备栈时，IO管理器可以使一个设备对象附加到另外一个初始驱动程序创建的设备对象上。与初始设备对象相关的驱动程序决定的IRP,也将被发送到附加的设备对象相关的驱动程序上。

1. 通过udev规则：创建udev规则文件来控制USB设备的访问，例如禁止特定设备或者实施USB驱动程序的自动装载。

2. 使用usbguard：USBGuard是一种开源软件，可以根据标识符和规则来管理USB设备的访问，可以有效防止未知的USB设备被连接到系统。

3. 通过iptables：可以使用iptables来限制USB设备的流量，例如可以设置一组规则来阻止不同类型的USB设备访问系统。

4. 通过usbkill：usbkill是一款开源的Linux安全工具，可以监控特定的USB设备，当检测到特定的USB设备连接到系统时，可以立即停止系统的运行。

AMD的USB过滤器驱动程序是AMD用来提供增强USB多媒体功能的驱动，但是在Windows7 *** 作系统下安装VMware7后发现USB设备不能正常加载，提示31错误，发现是服务里面的“VMware USB Arbitration Service”无法启动导致，手动启动总是报31错误，这就是因为系统安装了AMD的USB过滤器驱动的原因，只要是使用AMD平台的Windows7系统应该都存在这个问题，解决问题的办法就是把USB过滤器驱动移除。

移除USB过滤器的步骤：

开始->控制面板->卸载程序，(或者这运行对话框里面输入：“control”，也能进入控制面板里面)找到”ATI Catalyst Install Manager”,右键点击更改，然后选择自定义，“下一步”后就会在第一行发现“AMD USB 过滤器驱动”，然后选择卸载，就OK了!

---