将磁盘设置成只读

对于存储设备，Class Driver(如disk.sys、cdrom.sys、ramdisk.sys)将IRP转换成SRB，发往port Driver(如USBSTOR.sys或atapi.sys)。

如果过滤disk.sys，可以将发往disk.sys的IOCTL_DISK_IS_WRITABLE，状态码返回STATUS_MEDIA_WRITE_PROTECTED。

如果过滤usbstor.sys，可以将发往usbstor.sys的SCSIOP_MODE_SENSE，加上MODE_DSP_WRITE_PROTECT参数。