真正意义上的“开机即锁定”需在bios/uefi固件层禁用键盘控制器：进入界面后切换至security或advanced选项卡，找到keyboard lock/internal keyboard等选项设为disabled，并同步关闭keyboard power on和wake on keyboard，按f10保存退出；重启后键盘led不亮、无响应即生效。
要在电脑开机引导阶段就让键盘无法响应输入，必须在 BIOS/UEFI 固件层切断键盘控制器通电或初始化——Windows 启动前键盘已失效，连 BIOS 设置界面都无法用它操作，这才是真正意义上的“开机即锁定”。
进入 BIOS/UEFI 设置界面
重启电脑，在厂商 Logo 出现的瞬间反复按指定热键：联想 IdeaPad 多为 F2，ThinkPad 系列常用 F1，技嘉主板按 Delete，华硕部分机型需按 F10 或 Esc 后选“Enter Setup”。若错过时机，关机后长按电源键 15 秒释放残余电量，再重试。
注意：某些新型号（尤其搭载 Intel 12 代以上 CPU 的笔记本）已切换至 UEFI 图形界面，启动时可能需快速连按 Shift + F2 或观察屏幕底部提示文字。
定位键盘控制选项
进入 BIOS 后，用方向键横向切换至 Security（安全）或 Advanced（高级）选项卡。部分技嘉、微星主板将该功能放在 Integrated Peripherals（集成外设）→ Keyboard/Mouse Configuration 子菜单下。
不同品牌 BIOS 中的选项名称略有差异：
— 联想 BIOS 中常见为 Keyboard Lock 或 Embedded Keyboard Control；
— 技嘉 BIOS 中可能显示为 Internal Keyboard 或 PS/2 Keyboard；
— 华硕 UEFI 中有时归类在 Boot → USB Configuration → Legacy USB Support 并设为 Disabled（此操作会同时禁用 USB 键盘，慎用）。
启用硬件级键盘锁定
第一步：在对应菜单中找到键盘相关条目，例如 Keyboard Lock、Internal Keyboard 或 PS/2 Keyboard Controller。
第二步：按 Enter 进入设置项，将值从 Enabled 改为 Disabled。
第三步：若存在 Keyboard Power On 或 Wake on Keyboard 选项，一并设为 Disabled，否则通电瞬间键盘仍可能触发唤醒信号。
第四步：按 F10 → 选择 Yes 保存并退出。
【重要】修改后首次重启时，内置键盘将完全无响应——包括 BIOS 设置界面、Windows 登录屏、甚至蓝屏错误码都无法输入，务必确认你已备好外接 PS/2 键鼠或远程管理手段，否则可能锁死系统。
验证锁定是否生效
电脑重启后，在出现 Windows 启动动画前，尝试敲击任意键（如 A、空格、Delete）：若键盘 LED 指示灯不亮、无按键音、BIOS 快捷键（如 F2）无反应，说明锁定成功。
若仍可进入 BIOS 或登录界面有响应，说明未正确识别内置键盘控制器，需返回 BIOS 查看是否有多个键盘类选项（如同时存在 PS/2 和 USB 键盘开关），全部设为 Disabled。
