Как ограничить доступ к USB-накопителям с помощью C#?

Question

Я работаю над приложением, которое должно быть временно положить машину в ограниченное киоск-как состояние. Одной из вещей, которые мне нужно заблокировать, является доступ к подключенным USB-накопителям. Есть ли способ сделать это через C#, , кроме, возиться с политикой групповой политики Windows? (Этот подход покрыт my other SO question on this topic)

Я понимаю, что это может быть связано с безопасностью, и мне могут потребоваться права администратора на это поле, и все в порядке. На данный момент мне просто нужно указать в правильном направлении, чтобы продолжить мои исследования.

Update:

Я нацеливание Windows XP для этого. Поддержка Vista была бы приятной, но не обязательной. в идеале я бы только блокировал USB-накопители, подключенные к после. Мое приложение запускается, но допустимо заблокировать доступ к USB-накопителю.

Это приложение будет работать на машинах, которые я не контролирую. В основном мое приложение устанавливается, создавая ограниченную песочницу. Затем пользователь регистрируется в моем приложении, выполняет некоторые действия по времени, а затем выходит из системы. Мое приложение удаляется, восстанавливая ПК до прежнего состояния. Я ищу кодовое решение, которое позволяет мне сделать наименьшее количество предположений о ранее существовавшей среде, вплоть до предположения, что я могу получить доступ к BIOS.

Answer 1

Вы можете сделать это, изменив реестр.

using Microsoft.Win32; 
RegistryKey key; 
key = Registry.LocalMachine.OpenSubKey 
     ("SYSTEM\\CurrentControlSet\\Services\\UsbStor"); 
key.SetValue("Start", 4, RegistryValueKind.DWord); //disables usb drives 
key.SetValue("Start", 3, RegistryValueKind.DWord); //enables usb again 

http://support.microsoft.com/kb/823732

Все устройства уже подключены, будут оставаться там, но никакие новые USB накопители, подключенные в будет автоматически установлен.