使用Yubikey SDK以编程方式弹出/插入Yubikey（C#）

首先明确：YubiKey官方.NET SDK（YubiKey SDK for .NET）并未提供直接弹出或模拟插入设备的API——这类操作属于USB设备的系统级管理功能，而非YubiKey设备自身的功能。但你可以通过以下几种方式实现需求，匹配批量配置的效率要求：

方案1：调用ykman.exe命令行工具（最快捷） #

既然你已经确认ykman.exe支持该操作，直接在C#中通过Process类调用其命令是最省心的方案，无需额外开发复杂的系统API交互。

针对设备刷新需求，ykman的config usb命令修改接口设置后会自动触发设备重新枚举；如果需要主动触发弹出/重新连接，可以使用ykman eject命令（针对CCID接口，部分设备支持），或者组合禁用/启用所有接口的命令强制设备重新枚举：

using System.Diagnostics;

// 调用ykman命令触发设备重新枚举
var processStartInfo = new ProcessStartInfo
{
    FileName = "ykman.exe",
    Arguments = "config usb --disable-all && ykman config usb --enable-all",
    RedirectStandardOutput = true,
    RedirectStandardError = true,
    UseShellExecute = false,
    CreateNoWindow = true
};

using var process = Process.Start(processStartInfo);
process.WaitForExit();

// 检查执行结果
if (process.ExitCode != 0)
{
    var error = process.StandardError.ReadToEnd();
    // 处理错误逻辑
}

注意：批量操作时，确保每次命令针对当前目标设备（如果多个YubiKey同时连接，可通过--device参数指定设备序列号）。

方案2：调用Windows原生API（无外部依赖） #

如果不想依赖ykman.exe，可以通过P/Invoke调用Windows的SetupAPI函数来实现USB设备的弹出和重新枚举。核心是使用CM_Request_Device_EjectW函数弹出设备，再等待系统重新枚举。

以下是简化的代码示例：

using System.Runtime.InteropServices;

public static class UsbDeviceManager
{
    [DllImport("setupapi.dll", CharSet = CharSet.Unicode, SetLastError = true)]
    private static extern bool CM_Request_Device_EjectW(
        IntPtr hDevice,
        out IntPtr pVetoType,
        char[] pszVetoName,
        int dwVetoNameLength,
        int dwFlags);

    [DllImport("setupapi.dll", CharSet = CharSet.Unicode, SetLastError = true)]
    private static extern bool CM_Locate_DevNodeW(
        out IntPtr pdnDevInst,
        string pDeviceID,
        int dwFlags);

    // 根据YubiKey的硬件ID定位设备并弹出
    public static bool EjectYubiKey(string deviceId)
    {
        if (!CM_Locate_DevNodeW(out IntPtr devInst, deviceId, 0))
        {
            return false;
        }

        IntPtr vetoType;
        char[] vetoName = new char[256];
        return CM_Request_Device_EjectW(devInst, out vetoType, vetoName, vetoName.Length, 0);
    }
}

使用时，需要先通过SetupAPI枚举所有YubiKey设备，获取对应的DeviceID，再调用EjectYubiKey方法。弹出后，系统会自动重新识别设备，达到刷新效果。

方案3：使用第三方USB库 #

比如使用LibUsbDotNet库，它封装了libusb的功能，可以更方便地枚举和控制USB设备，包括触发重新枚举操作。你可以通过NuGet安装该库，然后调用对应的设备重置方法。

关键注意事项 #

• 批量操作时，务必处理设备枚举的顺序问题，确保每个YubiKey的操作对应正确的设备；
• 系统级USB操作需要管理员权限，你的C#应用需要以管理员身份运行；
• 不同型号的YubiKey对弹出/重新枚举的支持可能略有差异，建议先在目标设备上测试。

内容的提问来源于stack exchange，提问作者SteveK