bios/uefi固件级禁用是唯一能让键盘在开机瞬间即失效的方法：重启后于品牌logo出现时连按delete/f2/del键进入设置→切换至advanced或configuration选项卡→找到internal/embedded/onboard keyboard条目→设为disabled→f10保存退出，此时windows启动前键盘已物理失能，外接usb键盘不受影响。
你需要让电脑在开机瞬间就进入键盘不可用状态，比如演示设备摆放在公共区域、工控机接入无防护产线、或临时将笔记本交给他人操作但禁止任何键入——此时不能依赖锁屏后再手动禁用，必须让键盘在系统加载前就失去响应能力。
BIOS/UEFI中永久禁用内置键盘
第一步：重启电脑，看到品牌Logo时立即连按Delete（戴尔/联想多为F2，华硕/微星多为Del，苹果Mac需按Command+Option+P+R重置NVRAM）→进入固件设置界面。
第二步：使用方向键切换到【Advanced】或【Configuration】选项卡→找到“Internal Keyboard”“Embedded Keyboard”或“Onboard Keyboard”相关条目。
第三步：将其设为【Disabled】→按F10保存退出。此操作直接切断南桥对板载键盘控制器的供电与信号通路，【Windows启动前键盘已物理失能，外接USB键盘不受影响】。
注意：部分老旧主板无此选项，需跳过本节直接进入设备管理器方案。
Windows设备管理器禁用驱动（重启生效）
方法一：即刻禁用当前键盘
右键“此电脑”→“管理”→左侧点开“设备管理器”→展开“键盘”→右键你笔记本自带的键盘（通常名称含“ACPIPNP0303”“Standard PS/2 Keyboard”或品牌名）→选择“禁用设备”。
方法二：开机自动禁用（需配合组策略）
先执行方法一禁用→接着按Win+R输入gpedit.msc→计算机配置→管理模板→系统→设备安装→双击“指定可安装的即插即用设备的列表”→启用→点击“显示”→添加一行：PCI\VEN_8086&DEV_XXXX（此处需替换为你键盘设备的硬件ID，右键设备→属性→详细信息→选择“硬件ID”复制前段）→确定后重启，系统将拒绝加载该键盘驱动。
注册表强制开机键盘失效
第一步：按Win+R输入regedit→定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesi8042prt。
第二步：右侧找到Start项→双击→将数值数据改为【4】（表示禁用PS/2类键盘控制器，覆盖笔记本内置键盘及多数USB转PS/2键盘）。
第三步：同样路径下找到Parameters→新建DWORD（32位）值，命名为DisableKeyboard→双击设为1。
第四步：关闭注册表→重启电脑。此时键盘指示灯全灭，敲击无任何反应，包括BIOS界面内也无法触发按键。
第三方工具一键锁定（无需重启）
下载绿色版KeyFreeze（官网验证签名版本）→解压后以管理员身份运行KeyFreeze.exe→点击“Lock Keyboard”按钮→弹出密码框时设置6位以上解锁码→确认后键盘立即冻结，鼠标和屏幕仍正常工作。
该工具会在系统托盘常驻图标，右键图标→“Unlock Keyboard”→输入密码即可恢复。它通过Hook底层键盘中断实现，【即使Ctrl+Alt+Del或Win+L也无法绕过锁定】。
