python读取u盘杀毒

GetPeDriver说明：
先说点题外话：用过不少PE,虽然内置了很多驱动，但对于我的老机的两个驱动都支持不好。

我的ATI显卡使用内置的ATI驱动更改分辨率无效(看似成功了，但感觉刷新率仍是默认60,显烁得历害)，Yamaha724声卡就根本没有内置驱动。后来用驱动备份工具将备份的驱动安装时发现目前的PE释放驱动文件时考虑的不全面，位置不同无法开启设备。

另外虽然已经有了不少的驱动备份工具，但备份下来的安装包往往需要手动修改才能在PE中使用，于是就有了GetPeDriver。

首先在您正常的系统中使用GetPeDriver,在软件列出的设备中选择您想备份的驱动，然后双击[分析INF]（上述操作也可以通过双击显示的设备来完成）。

双击[分析INF]后会转入INF优化页，默认已经将不是设备驱动所必须的文件移到了[移走列表]中。当然，如果你认为还有某些文件可以不要，也可以手动添加到移除列表。

INF文件查看的左列表会列出驱动INF的各段名，双击会定位到指定的段。这样也可以手动编辑一下驱动INF文件。要注意的是，如果你不懂INF文件格式就不要动这里了，否则在使用[优化备份]功能时会保存你编辑错误的驱动INF文件。

[完整备份]功能会忽略掉移除列表及编辑过的INF文件，而直接采用原始文件打包保存。[优化备份]会根所保存列表中的文件来处理INF文件中对应的描述位置，这样就可以得到精简的驱动文件。

驱动文件打包格式采用CAB压缩，[优化备份]的CAB中会多出一个Infsetup.bat，这个文件是为PE中动态安装驱动添加的。当PE中需要动态载入您的驱动时，您只需直接将CAB解压到winpe\system32下，然后调用Infsetup.bat即可。Infsetup.bat会将释放的驱动文件移到它本身的目录中。(也就是就说，不用释放到B盘后再拷贝安装)

12月7日消息，Win10拥有自动更新的能力，并且也通过Smartscreen筛选器识别并且拦截掉可能含有病毒的文件，但是Windows Defender现在让第三方的安全厂商感到很头疼，微软鼓励用户卸载掉第三方杀毒软件，继而使用自家的Windows Defender。

Windows Defender

　　如果用户安装了第三方的杀毒软件，则Windows Defender会始终显示黄色警告。微软在文字说明中，鼓励用户卸载掉其他杀毒软件，从而启用Windows Defender的实时保护。

　　当用户点击黄色打开按钮时，将会跳转到已安装的程序列表，用户在这就可以卸载掉第三方的杀毒软件，如果用户忽略掉这个消息，并且最小化Windows Defender，倒是也看不到这个提示，但是Windows Defender会定期(3-4天左右)在通知中心提示用户需要扫描，当用户点击通知，便又会看到这个界面。

　　目前国际上主流的几家第三方安全厂商已经联合起来向微软讨个说法，不知道接下来微软将如何应对。