(更新签名版)MTP补丁失效免替换文件解决方法

nianyueriPE · 发表于 2021-10-10 22:12:04

本帖最后由 nianyueriPE 于 2024-4-21 18:18 编辑

目前由于Windows新版对设备驱动签名新的限制，原版MTP驱动补丁无法加载使用。
经过测试，发现新版Windows驱动如果使用在黑名单内的证书则无法加载。
好在，黑名单外的证书不受影响。这里我提供一份已签名mtphelper驱动。
使用SHA-1带时间戳版，请把EVRootCA.reg导入注册表
windows使用证书黑名单策略，这个策略拦截在黑名单内的驱动加载，这个策略是通过系统更新下发的。导致用一些常见泄露的证书就算杀软不杀也加载不了驱动，微软现在的最新更新（来自https://blog.talosintelligence.com/old-certificate-new-signature/的小报告导致）导致手头上的证书几乎全军覆没。（详见https://bbs.kanxue.com/thread-273316.htm和https://learn.microsoft.com/zh-c ... -driver-block-rules）
mtphelper驱动签名版链接：https://nianyueripe.lanzoub.com/iZot21vvv3oh
本身mtphelper驱动就会被某些杀软误报，我已经尽量把报毒数量压到最低了。
注意：如果MTP组件异常，请先运行net start mtphelper命令检查一下，如果服务已经启动则mtphelper驱动正常，提示证书被吊销则为签名失效，请及时告诉我。

红毛樱木 · 发表于 2021-10-20 16:56:31

win11pe测试可用

红毛樱木 · 发表于 2021-10-10 23:09:39

善君韦这个SHA256的证书已经被吊销了，不如直接用那个没吊销的SHA-1签

ynifcp12 · 发表于 2021-10-11 00:20:48

测试可行，不知能不能过安全启动的机子

狼人72105 · 发表于 2021-10-11 06:23:08

同问。。。。

lily9718 · 发表于 2021-10-11 06:34:22

谢谢

wsdyleon · 发表于 2021-10-11 07:25:43

11系统吗？

caocaofff · 发表于 2021-10-11 10:23:43

微软不是开始弃用SHA1了吗？都要改成SHA256了

826773297 · 发表于 2021-10-11 14:17:54

22000没有问题，22468补充了签名却提示签名错误

826773297 · 发表于 2021-10-11 16:27:50

已用上，感谢楼主签名，之前的问题已经解决了，mtp还能焕发青春，很稳的方案

nianyueriPE · 发表于 2021-10-11 18:34:27

ynifcp12 发表于 2021-10-11 00:20
测试可行，不知能不能过安全启动的机子

VM虚拟机测试可以

2048 · 发表于 2021-10-11 23:30:32

谢谢大佬的分享

黑中见白 · 发表于 2021-11-28 20:41:35

大佬，加个驱动签名吧

wdmon64.sys.7z (7.68 KB, 下载次数: 12)

nianyueriPE · 发表于 2022-2-28 01:18:40

黑中见白发表于 2021-11-28 20:41
大佬，加个驱动签名吧

已签名版：链接：https://nianyueripe.lanzouq.com/iiACg00qlgcb

狼人72105 · 发表于 2022-4-20 16:06:43

厉害了我的国。。。

lk_EC93 · 发表于 2022-7-9 17:19:04

超级厉害了我的国。。。

hopehu · 发表于 2023-4-11 17:33:35

真历害！

martin313 · 发表于 2023-9-10 06:07:38

请帮忙看一下这个PE：http://bbs.wuyou.net/forum.php?m ... d=437237&extra=
第23楼的PE

如何通过签名，加载MTP驱动，谢谢……

martin313 · 发表于 2023-10-17 20:47:13

本帖最后由 martin313 于 2023-10-17 22:46 编辑

刚做了个 22000.2538 版的PE，发现MTP驱动无加载，请问这个是什么原因？

检查了MTP相关文件与注册表都齐全，难道是mtphelper.sys失效？或者数字签名是否要更新一下？
大致搞明白了，是因为PE制作方案的原因，把\Windows\System32\DriverStore\FileRepository\下的相关驱动删了的缘故

rbwrbw · 发表于 2023-10-17 20:51:54

没玩过

martin313 · 发表于 2023-10-18 08:43:55

用了楼主的新版签名，必须给5分好评！

2013koko · 发表于 2023-10-27 09:28:34

一直使用这个，非常感谢！

iaanqrm · 发表于 2023-10-27 09:45:55

martin313 · 发表于 2024-2-9 14:54:20

老大，32位的mtpHelper.sys的驱动签名失效了，启动PE就蓝屏了

紧急追踪 · 发表于 2024-2-9 17:53:52

感谢分享

nianyueriPE · 发表于 2024-2-9 23:33:56

martin313 发表于 2024-2-9 14:54
老大，32位的mtpHelper.sys的驱动签名失效了，启动PE就蓝屏了

哪个PE，版本是什么？不过蓝屏应该不是驱动的问题，加载不了的话应该直接启动管理器报错，我换个签名你试试。https://nianyueripe.lanzv.com/inKPd1ntyxqh

nianyueriPE · 发表于 2024-2-9 23:39:15

martin313 发表于 2024-2-9 14:54
老大，32位的mtpHelper.sys的驱动签名失效了，启动PE就蓝屏了

这个新的签名证书挺新，是R星前阵子的，应该不至于被封

martin313 · 发表于 2024-2-10 00:15:39

nianyueriPE 发表于 2024-2-9 23:33
哪个PE，版本是什么？不过蓝屏应该不是驱动的问题，加载不了的话应该直接启动管理器报错，我换个签名你试 ...

谢谢
Win10PE_x32_19045.3393_zh-CN

刚刚测试了一下，仍然不行。（不会蓝屏，但MTP仍然显示无效签名）

nianyueriPE · 发表于 2024-2-10 11:41:44

本帖最后由 nianyueriPE 于 2024-2-10 12:12 编辑

martin313 发表于 2024-2-10 00:15
谢谢
Win10PE_x32_19045.3393_zh-CN

有导入EVROOT.reg吗？有开启安全启动吗？报错信息截图我看看。这个你试试https://nianyueripe.lanzv.com/i1JF31nv77bg

martin313 · 发表于 2024-2-10 21:56:21

nianyueriPE 发表于 2024-2-10 11:41
有导入EVROOT.reg吗？有开启安全启动吗？报错信息截图我看看。这个你试试https://nianyueripe.lanzv.com/ ...

肯定导入了reg，这是标准动作。有无安全启动，应该是没，win7的虚拟机，老版本的64位PE的MTP功能正常。

测试了SHA1mtpHelper_PE_x86.sys与SHA256mtpHelper_PE_x86.sys均不行

这次测试的PE版本是Win10PE_x32_19045.3636_zh-CN.wim。报错截图附件

		自动登录	找回密码
密码			注册

(更新签名版)MTP补丁失效免替换文件解决方法

评分

点评

点评

点评

点评

点评

点评

点评