AD 下如何禁用MTP裝置的解決方法
阿新 • • 發佈：2020-10-10
需求：需禁止客戶機使用USB移動儲存裝置
解決：AD裡GPO其實已經解決了大部分問題，但現在手機多可以MTP裝置連入，雖AD中有自定義GUID項，但仍較麻煩，網上查了下沒其它有效解決方
案，不過有一個刪除本地驅動程式的方案，我試了下，可行，現圖解。
1、AD裡的解決方案：
問題：自定義裡新增GUID後，懷疑不同裝置GUID不一樣，但我試了兩個品牌手機，連線上後發現GUID一樣（全域性唯一識別符號（GUID，Globally Unique Identifier）也稱作 UUID(Universally Unique IDentifier) 。GUID是一種由演算法生成的二進位制長度為128位的數字識別符號。），暫時不知道是因裝置類別而定還是何原因，請高手賜教。
2、MTP裝置呼叫驅動：
3、使用unlocker等工具刪除以上驅動（不要刪除winusb.sys，另需開啟顯示系統隱藏檔案開關）。
測試後連線無反應（如已解除，從其它機器上拷回驅動檔案即可）。
轉載於:https://blog.51cto.com/hyl2008jl/1223379