Win7 禁用 Win 鍵、封鎖網站、禁用 F8 進入安全模式：登錄與第三方軟體雙方案

企業管理常需限制鍵盤熱鍵（Win 鍵、Print Screen、F8）、封鎖特定網站、禁止 USB 等。本文提供「登錄/群組原則」與「專業第三方軟體」兩套方案，後者具防繞過優勢。

方案一：登錄/群組原則（原生、免費）

禁用 Win 鍵

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout
2. 新增二進位值 Scancode Map，數值資料：
   00 00 00 00 00 00 00 00 03 00 00 00 00 00 5B E0 00 00 5C E0 00 00 00 00（共 24 位元組，無逗號）
3. 登出/重開機生效。

禁用 F8 進入安全模式 (WinXP/Win7+)

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
2. 將 Minimal、Network 重命名為 Minimal1、Network1。
3. 重開機後按 F8 會自動重開機，無法進入安全模式。

同理可禁用 Print Screen、USB 等（修改對應登錄鍵值）。

方案二：專業電腦安全管理軟體（如「大勢至 USB 介面禁用軟體」）

• 一鍵禁用 U 盤/行動硬碟/手機 USB 儲存，不影響鍵滑鼠/印表機。
• 支援白名單、唯讀、寫入需密碼等精細權限。
• 系統防護：禁用登錄編輯器、群組原則、Win 鍵、F8、PE/光碟開機，防止技術人員反向解除限制。

結論：單機簡單需求用登錄/群組原則；企業需防繞過、集中管控、稽核追蹤，必須部署專業第三方管理軟體。