银河麒麟系统可通过安全中心禁用MTP/PTP设备识别，使手机仅充电不传文件；进一步执行sudo kysec-usb-filter --block-storage可屏蔽所有USB存储类设备，包括OTG U盘和开启存储共享的手机。
您正在使用银河麒麟桌面操作系统，希望阻止手机通过USB数据线连接后自动传输文件或被系统识别为MTP设备——这能防止误操作导致的隐私泄露、恶意文件注入，或规避单位内网对移动设备接入的合规限制。
在安全中心禁用MTP/PTP设备识别
该设置直接作用于系统级USB设备策略，关闭后手机连入仅显示为充电模式，不会弹出“传输文件”提示，也不会挂载内部存储。
第一步：点击屏幕左下角「开始菜单」→ 搜索框输入“安全中心” → 单击打开应用。
第二步：在左侧导航栏中点击「设备安全」选项卡。
第三步：向下滚动至「USB设备控制」模块，找到「禁止识别MTP/PTP设备」开关并开启。【此操作会立即切断系统对安卓手机、iPhone（需配合第三方工具）等设备的媒体传输协议响应，但不影响USB键盘、鼠标、U盘等HID/MSD类设备】。
第四步：关闭安全中心窗口，拔插手机验证——此时状态栏不再出现“已连接媒体设备”提示，文件管理器中也不再显示手机存储目录。
彻底屏蔽USB大容量存储类设备（含OTG U盘）
若需进一步阻断所有可读写存储类USB设备（如手机开启“USB共享存储”模式、OTG外接U盘），必须启用内核级设备过滤策略。
方法一：终端执行强制屏蔽命令
打开终端，输入：
sudo kysec-usb-filter --block-storage
该命令将向内核模块注入规则，拦截所有符合USB Mass Storage Class（08/06子类）的设备枚举过程。执行后无需重启，新插入的U盘或开启存储共享的手机将完全不被系统发现。
方法二：永久生效配置
执行以下命令将规则写入开机启动项：
sudo kysec-usb-filter --block-storage --persist
【注意：此操作不可逆，除非手动执行sudo kysec-usb-filter --unblock-storage，否则重启后仍保持屏蔽状态】。
验证是否生效
连接一部已开启“文件传输”模式的安卓手机。
观察系统行为：文件管理器不出现设备图标；终端执行lsusb时，设备仍可见但ls /media/用户名/为空；右上角通知区域无USB连接提示。
若发现手机仍被识别，请检查是否启用了“USB调试”模式——该模式下设备以ADB接口注册，不受MTP/PTP屏蔽影响，需另行在「安全中心→应用保护」中限制ADB调试工具权限。
