原創(chuàng):星綻紫輝 2008-12-25 轉(zhuǎn)載請注明出處
在安裝文件過濾驅(qū)動時，如果指定[DefaultInstall.NT]節(jié)的CopyFiles = @DriverFile.sys字段將會導(dǎo)致系統(tǒng)拷貝驅(qū)動文件DriverFile.sys到inf文件中在所指定的目錄，由[DestinationDirs]的DefaultDestDir 字段指定，如DefaultDestDir = 11。
其中10標識Windows目錄，11標識Windows\system32目錄，12標識Windows\system32\drivers目錄。
也可以不指定拷貝驅(qū)動文件，將inf和sys文件放在其他目錄，但inf里面指定的目錄必須和sys具體的位置保持一致，否則會由于找不到文件而安裝失敗。（據(jù)我觀察，會生成一個DriverFile.PNF文件，暫時不清楚該文件的作用）。
在打包安裝程序中調(diào)用rundll32 syssetup,SetupInfObjectInstallAction DefaultInstall 128 <路徑>\<DriverFile.inf>安裝后,如果驅(qū)動注冊了服務(wù)，會在注冊表的如下位置：HKLM\SYSTEM\CurrentControlSet\Services\your server\ImagePath看到驅(qū)動文件所在的目錄。
安裝驅(qū)動后（重啟前），如果直接手動刪除驅(qū)動文件注冊表項：HKLM\SYSTEM\CurrentControlSet\Control\Class\your device guid鍵及其所有的子鍵（your device guid,由用戶隨機生成，并在inf文件中直接給指定，如：ClassGUID = {8EC0055D-048F-81D1-B537-0000F8753ED1})和驅(qū)動注冊的服務(wù)注冊表項（該驅(qū)動開啟注冊的服務(wù)），重啟后會導(dǎo)致BSOD(藍屏)，直接刪除DriverFile.sys文件，可以使驅(qū)動無效，但是不是正確的卸載方法，暫時沒有找到很好的“程序卸載驅(qū)動”的方法。
驅(qū)動安裝成功的inf 代碼如下：
/******************************************************************************
*
* .inf U盤文件過濾驅(qū)動
*
******************************************************************************/
; USBMon.inf
;
; Installation inf for the Disk Performance Monitor Filter driver [ DDK Sample ]
;
; Copyright (c) Microsoft Corporation
;
[Version]
Signature = "$Windows NT$"
Class = LegacyDriver
ClassGUID = {8EC0055D-048F-81D1-B537-0000F8753ED1}
[DefaultInstall.NT]
;CopyFiles = @USBMon.sys
Addreg = USBMon.AddReg
[DestinationDirs]
DefaultDestDir = 11
[USBMon.AddReg]
HKLM, System\CurrentControlSet\Control\Class\{8EC0055D-048F-81D1-B537-0000F8753ED1}, UpperFilters, 0x00010008, USBMon
;
; Service installation section
;
[DefaultInstall.NT.Services]
AddService = USBMon, , USBMon.Service.Install
[USBMon.Service.Install]
DisplayName = %service_desc%
ServiceType = 1
StartType = 2
ErrorControl = 1
ServiceBinary = %11%\USBMon.sys
LoadOrderGroup = "PnP USBMon"
[SourceDisksFiles]
USBMon.sys=1
; WinXP and later
[SourceDisksNames]
1 = %diskid1%,,,\
[SourceDisksNames.x86]
1 = %diskid1%,,,\
[SourceDisksNames.ia64]
1 = %diskid1%,,,\
[SourceDisksNames.amd64]
1 = %diskid1%,,,\
;
; Localizable Strings
;
[Strings]
msft = "Microsoft Corporation"
service_desc = "Disk Performance Monitor Filter Driver"
diskid1 = "Microsoft Corp. Installation Disk #1 (USBMon)"
/**************************************************************
*
* The Inf Code End
*
***************************************************************/
后記：PNF文件是編譯inf后自動生成的文件。