(更新签名版)MTP补丁失效免替换文件解决方法

nianyueriPE

目前由于Windows新版对设备驱动签名新的限制，原版MTP驱动补丁无法加载使用。
经过测试，发现新版Windows驱动如果使用在黑名单内的证书则无法加载。
好在，黑名单外的证书不受影响。这里我提供一份已签名mtphelper驱动。
使用SHA-1带时间戳版，请把EVRootCA.reg导入注册表
windows使用证书黑名单策略，这个策略拦截在黑名单内的驱动加载，这个策略是通过系统更新下发的。导致用一些常见泄露的证书就算杀软不杀也加载不了驱动，微软现在的最新更新（来自https://blog.talosintelligence.com/old-certificate-new-signature/的小报告导致）导致手头上的证书几乎全军覆没。（详见https://bbs.kanxue.com/thread-273316.htm和https://learn.microsoft.com/zh-c ... -driver-block-rules）
mtphelper驱动签名版链接：https://nianyueripe.lanzoub.com/iZot21vvv3oh
本身mtphelper驱动就会被某些杀软误报，我已经尽量把报毒数量压到最低了。
注意：如果MTP组件异常，请先运行net start mtphelper命令检查一下，如果服务已经启动则mtphelper驱动正常，提示证书被吊销则为签名失效，请及时告诉我。

nianyueriPE

ynifcp12 发表于 2021-10-11 00:20
测试可行，不知能不能过安全启动的机子

VM虚拟机测试可以

nianyueriPE

黑中见白 发表于 2021-11-28 20:41
大佬，加个驱动签名吧

已签名版：链接：https://nianyueripe.lanzouq.com/iiACg00qlgcb

nianyueriPE

martin313 发表于 2024-2-9 14:54
老大，32位的mtpHelper.sys的驱动签名失效了，启动PE就蓝屏了

哪个PE，版本是什么？不过蓝屏应该不是驱动的问题，加载不了的话应该直接启动管理器报错，我换个签名你试试。https://nianyueripe.lanzv.com/inKPd1ntyxqh

nianyueriPE

martin313 发表于 2024-2-9 14:54
老大，32位的mtpHelper.sys的驱动签名失效了，启动PE就蓝屏了

这个新的签名证书挺新，是R星前阵子的，应该不至于被封

nianyueriPE

martin313 发表于 2024-2-10 00:15
谢谢
Win10PE_x32_19045.3393_zh-CN

有导入EVROOT.reg吗？有开启安全启动吗？报错信息截图我看看。这个你试试https://nianyueripe.lanzv.com/i1JF31nv77bg

nianyueriPE

martin313 发表于 2024-2-10 21:56
肯定导入了reg，这是标准动作。有无安全启动，应该是没，win7的虚拟机，老版本的64位PE的MTP功能正常。 ...

不对啊，mtphelper驱动如果未加载应该会提示加载了系统驱动但不成功，而不是提示不需要加载，会不会是这个PEmtp组件有问题？我电脑和这个PE同个版本号，那几个签名都能用。

nianyueriPE

martin313 发表于 2024-2-10 21:56
肯定导入了reg，这是标准动作。有无安全启动，应该是没，win7的虚拟机，老版本的64位PE的MTP功能正常。 ...

这是mtphelper驱动未加载但mtp组件完整的情况图片

nianyueriPE

martin313 发表于 2024-2-10 21:56
肯定导入了reg，这是标准动作。有无安全启动，应该是没，win7的虚拟机，老版本的64位PE的MTP功能正常。 ...

你试试运行net start mtphelper命令，发一下运行结果

nianyueriPE

深谷憂狼 发表于 2024-4-18 23:43
证书已被颁发者直接吊销

请测试一下新版，记得导入EVROOT.reg。链接https://nianyueripe.lanzoub.com/iZot21vvv3oh