0
再起動せずにDiskDriveフィルタードライバーをオンザフライでロード/アンロードできますか?
タイトルが示すように、マシンを再起動せずにディスクドライブフィルタードライバーをロードまたはアンロードして、すぐに変更を有効にすることができるかどうかを知りたいです。 WinPE環境でこれを行っているため、WinPEのままにする必要があります。 歴史的 Symantec Encryption Desktop(別名PGP)PGPWDEドライバーをMDT / SCCMブートメディアに焼き付け、暗号化されたドライブを簡単に管理できるようにしました(ユーザーの追加/削除、パスワード回復、データ回復など)。ただし、PGPWDEドライバーには、MBR /セクター0を消去できないようにする組み込み機能があります。これにより、暗号化されたマシンを再イメージングするときに問題が発生します。 diskpart cleanはMBRを消去しません bootrec / fixmbrまたは/ fixbootはMBRを書き換えません dskprobeやmbrwizなどのサードパーティのユーティリティも動作しません 上記のすべてが正常に実行されます。つまり、「正常に完了しました」または同等のメッセージが表示されます。errorlevel / lastexitcodeは0です したがって、私の考えでは、ドライバーをアンロードできれば、この「保護」が解除され、MBRを正常にワイプしてイメージングを続行できます。 WinPEでは、 fltmcに読み込まれた関連するフィルタードライバー(pgp、wdeなどへの参照なし)が表示されない devcon status、driverfiles、dp_enum、resources、find、findallを実行しているときに関連するものが何も表示されない(例:pgp、wdeなどへの参照なし) 「?」の名前と説明の両方を持つデバイスセットアップクラスがいくつかあります。 システムプロセスは1つのファイルのみを読み込みます:pgpwded.sys(procexpで確認) ドライバー/「デバイス」について知っていると思う[小さな]: デバイスマネージャー(ソフトウェアがインストールされたWindowsマシン)で、非表示のアイテムを表示した後、非プラグアンドプレイドライバーの下に表示されます。 2つのサービス:PGPdiskおよびPGPsdkDriver 両方のデバイスクラスとデバイスクラスGUIDは、それぞれLegacyDriverと{8ECC055D-047F-11D1-A537-0000F8753ED1}です。 devconスタック*表示: セットアップクラスはもちろんDiskDriveクラスです(GUID形式) 上位クラスのフィルターには、partmgrおよびpgpwdedが含まれます devcon driverfiles *は、インストールされたINFファイルとデバイスドライバーファイルをそれぞれ%WINDIR%\ inf \ disk.inf [disk_install]および%WINDIR%\ system32 \ drivers \ disk.sysとして表示します レジストリのDiskDrive GUIDを確認するとき、UpperFiltersはPartMgrとpgpwdedエントリを確認します。 HKLM \ System …