WDM/WDF驱动 管理员权限问题

Question

我的驱动开发使用WDM/WDF驱动模型。
在创建设备时，使用WdfDeviceCreateDeviceInterface来注册设备接口，调用 WdfDeviceRetrieveDeviceInterfaceString 以获取系统分配给设备接口的符号链接名称，
这样在应用层就可以通过CreateFile函数就可以打开这个设备，然后通过DeviceIoControl来进行应用层与设备对象的数据通讯了。

但是目前发现应用层必须使用管理员权限才能使用CreateFile，不然将会打开失败，导致无法与设备对象通讯。请问应该怎么样才能不用管理员权限也可以正常打开设备。

Answer 1

您可以在WDF驱动程序的设备配置函数（例如EvtDeviceAdd）中调用WdfDeviceInitAssignName函数，并在该函数的第三个参数中传递一个文件访问权限，如下所示:

WdfDeviceInitAssignName(DeviceInit, &deviceName, FILE_ATTRIBUTE_NORMAL);

---

这样就可以使应用程序不需要管理员权限就可以打开设备了。

如果你想使用WDF_DEVICE_IO_TYPE_BUFFERED或WDF_DEVICE_IO_TYPE_DIRECT可以在调用WdfDeviceCreate（设备工厂函数）的时候设置对应的参数。

WdfDeviceCreate(&deviceInit, WDF_NO_OBJECT_ATTRIBUTES, &device);

---

WDF_IO_QUEUE_CONFIG_INIT_DEFAULT_QUEUE(&ioQueueConfig, WdfIoQueueDispatchSequential);
ioQueueConfig.EvtIoDeviceControl = EvtIoDeviceControl;
WDF_OBJECT_ATTRIBUTES_INIT(&attributes);
attributes.SynchronizationScope = WdfSynchronizationScopeDevice;
WdfIoQueueCreate(device, &ioQueueConfig, &attributes, &queue);

这样就可以使用WDF_DEVICE_IO_TYPE_BUFFERED或WDF_DEVICE_IO_TYPE_DIRECT模式。