在公司局域网中，处于网络安全的考虑，我们常常需要禁止员工随意重装系统，或者通过一键ghost的方式（通常是通过PE盘启动电脑）让操作系统恢复到初始状态。这使得电脑先前的配置，预先安装的电脑安全软件、网络管理软件都会完全被移除，从而使得电脑处于无人管理的状态，无法有效管理员工使用电脑的行为，也无法有效保护电脑文件安全。为此，我们必须禁止电脑重做系统，而重新安装系统一般是通过光驱或U盘等进行。因此，我们必须禁止从U盘启动电脑、禁止从光驱启动电脑的行为。

此外，电脑如果通过U盘、光驱启动，即便不重做系统，也因为没有从电脑硬盘启动，使得先前的网络管理软件、电脑安全控制软件同样也无法启动，因此同样也会绕过电脑安全管理软件的控制而重新获得电脑完全使用权限或上网权限的目的。

那么，如何禁止电脑通过U盘启动，尤其是通过PE启动盘启动电脑呢；如何禁止通过光驱启动电脑、限制通过系统安装盘而进入操作系统或者重新安装操作系统呢？笔者以为，可以通过以下两种方式进行实现：

一、通过电脑BIOS设置禁止从U盘启动电脑、禁止光驱启动电脑，防止通过PE启动盘、系统安装光盘而重新安装操作系统的行为。

通过BIOS设置禁止通过U盘启动电脑、禁止通过光驱启动操作系统比较简单。

首先，我们开机的时候可以按住“DEL”键，这样就可以进入BIOS的配置界面，然后在这里通过键盘的上下键选择“Advanced bios features”，回车就可以进入，如下图所示： 

然后这里同样通过键盘上下键选中“First Boot Device”，回车，然后在这里选择“Hard Disk”，然后回车；然后用同样的方法，在“Second Boot Device”和“Third Boot Device”，这里都选择“Disabled”，如下图所示：