最近在写一个minifilter，客户需要阻止光盘读取，但是光盘插入退出同一张光盘instanceSetup 都没有调用，IoRegisterPlugPlayNotification 也没有调用， IRP_MJ_FILE_SYSTEM_CONTROL 能获取退出事件IRP_MN_REMOVE_DEVICE（一连串），但加载事件有时有，有时没有， IRP_MJ_VOLUME_MOUNT 也没有调用， 请问各位大牛如何正确监听光盘插入退出事件？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
