试析利用WMI监控USB存储设备

对于可移动存储设备的管理成为当前解决信息安全问题的重要内容。及时获得USB存储设备上线的信息,并对其做出合理的判断是解决问题的关键。而利用WMI对USB存储设备进行监控,可以减少API编程的繁琐与不安全性,并增加了程序代码的移植性和开发的高效与通用性。

Windows NT下对磁盘性能监测的研究

基于Windows NT(5.0以上)操作系统,通过多种方式(应用层、内核层)实现Windows NT下对物理磁盘的读写操作性能的监测,用以实现对传统机械磁盘以及SSD性能的改进研究。介绍了ETW(Windows事件追踪)机制的基本架构、原理,及ETW技术在物理磁盘读写操作性能监测方面的具体实现;讨论了WMI在磁盘性能监测方面的应用;在Windows NT下对数据读写从应用层到驱动层的路径进行分析,介绍了内核中驱动HOOK技术的原理及其特点;提出驱动层HOOK技术在物理磁盘读写操作性能监测方面的具体实现。最后介绍了驱动方式实现物理磁盘读写操作性能监测的应用前景。