在注册表中删除 Windows 设备类

在注册表中删除 Windows 设备类

我有一个带有安全描述符 HKR,,Security,,"D:P(A;;GA;;;SY)(A;;GA;;;BA)" 的 .INF。

我更改了此安全描述符以删除管理员权限。这样任何用户都可以打开该应用程序。但是,除非我更改 INF 文件中的设备类和 ClassGUID,否则它不起作用。

如何在 Windows 中删除以前安装的驱动程序的设备类?

我认为即使我从设备管理器中删除了驱动程序,以前安装的安全描述符也不会被删除。

我无法使用修改后的 INF 文件覆盖安全描述符。

答案1

我终于能够使用一个小型 C++ 程序卸载设备类。在以下链接中,在站点的末尾,有一个 C++ 代码,您可以完全删除驱动程序,包括与 ClassGUID 关联的 ClassName。

https://www.osronline.com/showthread.cfm?link=168171

我也在下面复制了相同的代码。我制作了一个小型 MFC 应用程序来执行卸载。

    HDEVINFO devs = INVALID_HANDLE_VALUE;
    SP_DEVINFO_LIST_DETAIL_DATA devInfoListDetail;
    SP_DEVINFO_DATA devInfo;
    unsigned int DeviceNo = 0;
    GUID cls;
    DWORD numClass = 0;
    TCHAR devID[MAX_DEVICE_ID_LEN];
    SP_REMOVEDEVICE_PARAMS rmdParams;
SetupDiClassGuidsFromNameEx ("ClassName", &cls, 1, &numClass,
                             NULL, NULL);
devs = SetupDiGetClassDevsEx (&cls, NULL, NULL,
                       DIGCF_PRESENT, NULL, NULL, NULL);
devInfo.cbSize = sizeof(devInfo);
while (SetupDiEnumDeviceInfo (devs, DeviceNo++, &devInfo))
{
     devInfoListDetail.cbSize = sizeof(devInfoListDetail);
     if (!SetupDiGetDeviceInfoListDetail (devs, &devInfoListDetail) ||
         CM_Get_Device_ID_Ex(devInfo.DevInst, devID,
                             MAX_DEVICE_ID_LEN/* 200 */, 0,
                            devInfoListDetail.RemoteMachineHandle))
    {
         break;
     }
    rmdParams.ClassInstallHeader.cbSize = sizeof(SP_CLASSINSTALL_HEADER);
    rmdParams.ClassInstallHeader.InstallFunction = DIF_REMOVE;
    rmdParams.Scope = DI_REMOVEDEVICE_GLOBAL;
    rmdParams.HwProfile = 0;
    SetupDiSetClassInstallParams (devs, &devInfo,
                                      &rmdParams.ClassInstallHeader,sizeof 
(rmdParams));
    SetupDiCallClassInstaller (DIF_REMOVE, devs, &devInfo);
}
SetupDiDestroyDeviceInfoList(devs);
DEVINST devRoot;
if(CM_Locate_DevNode_Ex(&devRoot,NULL,CM_LOCATE_DEVNODE_NORMAL,NULL) != 
CR_SUCCESS) {
        goto final;
}
CM_Reenumerate_DevNode_Ex(devRoot, 0, NULL);
final:
return;
 }

相关内容