应通过组策略禁用可移动存储读写权限，并卸载mtp/ptp驱动或禁用wudfrd服务，辅以bios中关闭usb端口；此方案可阻断安卓手机文件传输，但对ios无效，且bios禁用后usb设备将无法充电。
在Windows 10企业环境中，防止员工通过USB接口连接手机拷贝公司文件，需从系统策略层面禁用USB存储类设备识别与数据传输功能，而非仅靠物理封堵或杀毒软件拦截。
通过组策略禁用所有USB存储设备
第一步：按 Win + R 打开运行框，输入 gpedit.msc → 回车打开本地组策略编辑器。
第二步：依次展开路径：计算机配置 → 管理模板 → 系统 → 可移动存储访问 → “所有可移动存储类：拒绝读取权限” → 双击启用该策略。
第三步：同样在该目录下，将“所有可移动存储类：拒绝写入权限”也设为已启用。这两项策略一旦生效，Windows将完全阻止任何符合USB Mass Storage协议的设备（包括安卓手机的MTP/PTP模式以外的U盘、SD卡读卡器等）被系统识别为可读写卷——【手机插上后不会弹出“选择操作”提示，资源管理器里也不会显示新盘符】。
注意：此策略对iOS设备无效，因其不走标准USB存储协议；部分安卓手机在“文件传输”模式下仍可能被识别为MTP设备而绕过该限制，需配合下一步补强。
禁用MTP/PTP设备驱动加载
方法一：设备管理器卸载通用驱动
右键“此电脑”→“管理”→“设备管理器”，展开“便携设备”，找到类似“Android Phone”“MTP Device”“PTP Camera”的条目 → 右键→“卸载设备”→勾选“删除此设备的驱动程序软件”→确认。此后每次插手机，系统因缺少驱动无法建立MTP连接，仅能充电。
方法二：通过注册表阻止驱动安装
按 Win + R 输入 regedit → 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WudfRd → 将其右侧“Start”值改为 4（禁用）。该服务是Windows用户模式驱动框架核心组件，禁用后MTP/PTP类设备无法完成驱动初始化 —— 【修改前请先导出该键值备份，误设为0可能导致系统启动异常】。
部署USB端口级硬件控制（需主板支持）
进入BIOS/UEFI设置界面（开机时反复按Del/F2/F12），查找“USB Configuration”或“Advanced → USB Settings”选项 → 将“USB Port Control”设为“Disabled”或逐个关闭后置USB端口；若支持“USB Legacy Support”，将其设为“Disabled”。该操作直接切断USB控制器与南桥的通信通路，连充电功能都会失效，但【必须确保键盘鼠标不依赖USB供电，否则无法操作】。
