如何禁用正执行IO操作的物理连接设备？寻求通用解决方案

核心思路 #

要实现类似物理移除的效果，本质是让系统终止设备的所有未完成IO请求并清理设备栈。由于不同设备类的驱动实现差异，不存在通用的单一API，但可以通过组合系统原生接口覆盖绝大多数场景。

一、强制终止设备IO操作的通用方法 #

使用内核级的NtCancelIoFileEx接口可以取消指定设备句柄的所有未完成IO请求，适用于多数设备类型：

• 首先需要通过CreateFile打开设备，需获取GENERIC_READ | GENERIC_WRITE | SYNCHRONIZE权限，并设置FILE_SHARE_READ | FILE_SHARE_WRITE共享模式
• 调用NtCancelIoFileEx完成IO取消

代码示例（C++）：

#include <windows.h>
#include <winternl.h>

typedef NTSTATUS(WINAPI* pNtCancelIoFileEx)(HANDLE FileHandle, PIO_STATUS_BLOCK IoStatusBlock);

BOOL CancelAllDeviceIo(HANDLE hDevice) {
    pNtCancelIoFileEx NtCancelIoFileEx = (pNtCancelIoFileEx)GetProcAddress(GetModuleHandle(L"ntdll.dll"), "NtCancelIoFileEx");
    if (!NtCancelIoFileEx) return FALSE;

    IO_STATUS_BLOCK iosb = {0};
    NTSTATUS status = NtCancelIoFileEx(hDevice, &iosb);
    return NT_SUCCESS(status);
}

注意：少数设备驱动可能不响应IO取消请求，此时需结合设备栈卸载操作。

二、分设备类的模拟物理移除方案 #

1. 磁盘/USB存储类设备 #

除了IOCTL_STORAGE_EJECT_MEDIA弹出介质，还可以使用IOCTL_STORAGE_RESET_BUS重置总线，强制设备重新枚举，效果更接近物理移除：

BOOL ResetStorageBus(HANDLE hDevice) {
    STORAGE_RESET_BUS_PARAMS params = {0};
    params.Version = STORAGE_RESET_BUS_PARAMS_VERSION_1;
    return DeviceIoControl(hDevice, IOCTL_STORAGE_RESET_BUS, &params, sizeof(params), NULL, 0, NULL, NULL);
}

2. WPD（Windows便携设备）类设备 #

WPD设备需使用专属API完成操作取消与设备刷新：

1. 通过IPortableDeviceManager枚举设备，获取目标设备ID
2. 调用IPortableDevice::Open打开设备
3. 调用IPortableDevice::Cancel取消所有未完成操作
4. 关闭设备句柄后，使用IPortableDeviceManager::RefreshDeviceList刷新列表，再通过Setup API禁用设备

3. 通用设备的设备树移除 #

使用Setup API的CM_Query_And_Remove_SubTree可以移除设备及其子设备树，系统会自动终止IO并清理资源，适用于多数USB、PCI类设备：

BOOL RemoveDeviceTree(LPCWSTR deviceInstanceId) {
    CONFIGRET cr = CM_Query_And_Remove_SubTreeW(NULL, deviceInstanceId, NULL, NULL, CM_REMOVE_NO_RESTART);
    return cr == CR_SUCCESS;
}

注意：需管理员权限，部分非热插拔设备执行后需重启系统才能重新识别。

三、完整执行流程建议 #

1. 优先调用CancelAllDeviceIo终止目标设备的所有IO请求
2. 根据设备类型选择对应的移除/重置接口（磁盘用IOCTL_STORAGE_RESET_BUS，WPD用专属API，通用设备用CM_Query_And_Remove_SubTree）
3. 最后调用CM_Disable_Device确认设备被禁用

关键注意事项 #

• 所有操作必须以管理员权限执行，否则会返回权限不足错误
• 部分老旧设备驱动可能不支持强制IO取消或热移除，需等待IO操作完成后再尝试禁用
• 执行CM_Query_And_Remove_SubTree后，设备会从系统设备列表中消失，需重新插拔或执行硬件扫描才能再次识别

内容的提问来源于stack exchange，提问作者praveen