我有一个带有安全描述符 HKR,,Security,,"D:P(A;;GA;;;SY)(A;;GA;;;BA)" 的 .INF。
我更改了此安全描述符以删除管理员权限。这样任何用户都可以打开该应用程序。但是,除非我更改 INF 文件中的设备类和 ClassGUID,否则它不起作用。
如何在 Windows 中删除以前安装的驱动程序的设备类?
我认为即使我从设备管理器中删除了驱动程序,以前安装的安全描述符也不会被删除。
我无法使用修改后的 INF 文件覆盖安全描述符。
答案1
我终于能够使用一个小型 C++ 程序卸载设备类。在以下链接中,在站点的末尾,有一个 C++ 代码,您可以完全删除驱动程序,包括与 ClassGUID 关联的 ClassName。
https://www.osronline.com/showthread.cfm?link=168171
我也在下面复制了相同的代码。我制作了一个小型 MFC 应用程序来执行卸载。
HDEVINFO devs = INVALID_HANDLE_VALUE;
SP_DEVINFO_LIST_DETAIL_DATA devInfoListDetail;
SP_DEVINFO_DATA devInfo;
unsigned int DeviceNo = 0;
GUID cls;
DWORD numClass = 0;
TCHAR devID[MAX_DEVICE_ID_LEN];
SP_REMOVEDEVICE_PARAMS rmdParams;
SetupDiClassGuidsFromNameEx ("ClassName", &cls, 1, &numClass,
NULL, NULL);
devs = SetupDiGetClassDevsEx (&cls, NULL, NULL,
DIGCF_PRESENT, NULL, NULL, NULL);
devInfo.cbSize = sizeof(devInfo);
while (SetupDiEnumDeviceInfo (devs, DeviceNo++, &devInfo))
{
devInfoListDetail.cbSize = sizeof(devInfoListDetail);
if (!SetupDiGetDeviceInfoListDetail (devs, &devInfoListDetail) ||
CM_Get_Device_ID_Ex(devInfo.DevInst, devID,
MAX_DEVICE_ID_LEN/* 200 */, 0,
devInfoListDetail.RemoteMachineHandle))
{
break;
}
rmdParams.ClassInstallHeader.cbSize = sizeof(SP_CLASSINSTALL_HEADER);
rmdParams.ClassInstallHeader.InstallFunction = DIF_REMOVE;
rmdParams.Scope = DI_REMOVEDEVICE_GLOBAL;
rmdParams.HwProfile = 0;
SetupDiSetClassInstallParams (devs, &devInfo,
&rmdParams.ClassInstallHeader,sizeof
(rmdParams));
SetupDiCallClassInstaller (DIF_REMOVE, devs, &devInfo);
}
SetupDiDestroyDeviceInfoList(devs);
DEVINST devRoot;
if(CM_Locate_DevNode_Ex(&devRoot,NULL,CM_LOCATE_DEVNODE_NORMAL,NULL) !=
CR_SUCCESS) {
goto final;
}
CM_Reenumerate_DevNode_Ex(devRoot, 0, NULL);
final:
return;
}