1. U盘过滤驱动如何禁用U盘
在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键回点击该文件，在弹出答菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。
2. 怎么用代码实现WDM文件过滤驱动安装
为了让这个驱动被系统加载，必须创建一个inf文件。由于是使用现成的例子，因此这一步也可以省下来。直接右键点击例子中的inf文件，在弹出的菜单中选择“安装”即可。
这里要注意的是，inf中的StartType参数，它可以控制驱动被加载的方式：
SERVICE_AUTO_START (2) 安全模式下不会自动加载 SERVICE_BOOT_START (0) 在系统安全模式下启动时 驱动也会自动加载
SERVICE_DEMAND_START(3) 则驱动不会自动加载
因为是测试，我使用SERVICE_DEMAND_START，即由手动加载驱动。例子是miniFilter驱动，因此可以在命令提示行中用“fltmc load 驱动名称”来加载，相应的卸载是“fltmc unload”。如果是其它驱动，则用"net start 驱动名称"来加载，相应的卸载是"net stop 驱动名称"。注意驱动名称不是文件名，而是inf中[Settings]的ServiceName值。驱动要发布时，也可以通过CreateService & StartService API来动态安装。
Inf文件的写法，可以参考例子，或者拿现成的改一改。下面的是摘自驱动开发网的
XiangXiangRen整理的Inf文件，改起来比较方便，谢谢XiangXiangRen