Trojaner-Zugriff auf Laufwerk verhindern?

[Benmik]

Es ist klar, dass die meisten hier die Kenntnisse für elaborierte Lösungen haben, aber ich bin umgeben von Leuten, denen man bei der Einrichtung ihres PC "für alle Fälle" mal eine 1-TB-Platte reinsteckt und dann drei Jahre später sieht, dass sie davon 50 MB belegt haben, worunter aber unersetzliche Daten sind, die sie noch nie gesichert haben.

Ich habe schon vor längere Zeit mal ein Datensicherungs-Programm für solche Leute geschrieben, das ich auch selbst benutze. Man richtet es einmal ein, und dann muss nur noch auf eine große Taste geklickt werden; das kriegen auch solche Leute hin.

Das Problem ist wirklich, wie verhindert man, dass so eine Platte/Stick bei nächster Gelegenheit vom diensthabenden Trojaner geplättet wird. Ich meine, es müsste doch eine Möglichkeit geben, den Zugang zu einem Laufwerk zu sperren, für die der Standardtrojaner nichts in seinem Standard-Baukasten hat. Wäre da sowas wie DeviceIoControl mit FSCTL_LOCK_VOLUME IOCTL geeignet? Oder was sonst?