在公司局域網(wǎng)中，有時候處于網(wǎng)絡(luò)管理或者工作需要，我們常常需要限制電腦一些功能的使用，防止這些不適當?shù)墓δ茈S意使用導致一些電腦安全、電腦文件管理方面的風險。比如，我們常常需要禁用USB端口、屏蔽U口使用、禁止Win鍵的使用、禁用鍵盤截屏、禁止操作系統(tǒng)開機按F8進入安全模式等。那么，具體如何實現(xiàn)呢？筆者以為，可以通過以下兩種途徑來實現(xiàn)：
方法一、通過操作系統(tǒng)自帶的電腦權(quán)限限制功能來實現(xiàn)，這主要是通過用戶權(quán)限、組策略、注冊表、計算機管理等方面的權(quán)限來實現(xiàn)。
例如，我們要禁用Win鍵，則只需要進行以下操作就可以了：
1、打開開始菜單的“運行”，輸入“regedt32”，打開“注冊表管理器”；
2、在注冊表里找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard Layout項；
3、點擊HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard Layout項，在右邊窗口新建一個“二進制值”，取名“Scancode Map”（注意空格）；
4、雙擊剛建好的“Scancode Map”鍵值，在“數(shù)值數(shù)據(jù)”欄里一字不漏地輸入“00,00,00,00,00,00,00,00,03,00,00,00,00,00,5b,e0,00,00,5c,e0,00,00,00,00”（實際輸入時不需逗號）這24個數(shù)字；
5、確定后，注銷系統(tǒng)（重啟系統(tǒng)也行），再次進入系統(tǒng)就會發(fā)現(xiàn)WIN鍵沒反應了。
而如果我們要禁用F8鍵，防止電腦開機按F8進入操作系統(tǒng)安全模式，則可以通過以下命令來實現(xiàn)：
通過注冊表禁止開機按F8鍵進入安全模式，適用于Win XP、Win7及其以后的操作系統(tǒng)。
使用管理員級別賬戶登錄Windows XP/Win7等操作系統(tǒng)，在“運行”窗口中輸入“regedit”，打開注冊表編輯器，找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SafeBoot鍵值，將SafeBoot下的“Minimal”及“Network”項，改名為“Minimal1”及“Network1”或其它與原鍵值不同的名稱，修改完成后，其他人在啟動時按F8鍵進入任何一種安全模式，系統(tǒng)都會自動重啟，從而阻止了用戶試圖開機按F8鍵進入操作系統(tǒng)安全模式的風險了。
同樣的方法我們還可以通過注冊表禁用U口、禁用U盤、禁用PrtScr鍵等，從而防止電腦隨意使用U盤、禁止電腦截屏等功能的使用
方法二、通過電腦安全管理軟件來禁用Win鍵、禁用Print screen鍵以及禁止開機按F8鍵進入操作系統(tǒng)安全模式。
除了通過操作系統(tǒng)的注冊表、組策略、計算機管理、用戶權(quán)限分配等來禁止截屏鍵、禁止Win鍵、禁止USB端口使用之外，我們還可以通過專門的電腦安全管理軟件來實現(xiàn)上述功能的屏蔽。例如，有一款“大勢至USB接口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦安裝之后，就可以自動禁用U盤、移動硬盤和手機等USB端口的使用，而不影響非USB存儲設(shè)備的使用，從而阻止了電腦隨意使用U盤復制電腦文件的行為，保護了電腦文件的安全。
圖：禁用電腦U口、屏蔽USB接口
同時為了保護操作系統(tǒng)自身的安全，大勢至USB禁用軟件還可以禁用注冊表、禁止組策略、禁用Win鍵、禁用F8鍵以及禁止通過PE盤啟動電腦、禁止光驅(qū)啟動電腦等，從而全面保護了電腦操作系統(tǒng)的安全。如下圖所示：
圖：禁用Win鍵、屏蔽PrtScn
圖：禁止修改注冊表、禁止修改組策略、禁止開機進入操作系統(tǒng)安全模式
總之，無論是通過操作系統(tǒng)自帶的權(quán)限設(shè)置功能模塊，還是通過第三方電腦安全管理軟件都可以實現(xiàn)電腦相關(guān)熱鍵的禁用，只不過通過操作系統(tǒng)的設(shè)置容易被一些懂技術(shù)的員工通過反向修改的方式而重新啟用相關(guān)熱鍵或禁用的操作系統(tǒng)功能模塊；而通過第三方電腦安全管理軟件則可以通過對操作系統(tǒng)相關(guān)功能模塊禁用而阻止員工的反向修改行為，從而可以實現(xiàn)更為徹底、安全和有效的操作系統(tǒng)相關(guān)功能的禁用和管理。
