要彻底阻断Win10键盘输入信号，需卸载键盘驱动并删除驱动程序、禁用i8042prt服务、通过组策略或注册表屏蔽特定硬件ID，从而实现物理层锁定。

当你需要在Win10系统中彻底阻断键盘输入信号——比如防止他人通过USB外接键盘临时接管设备、或避免误触触发敏感操作——必须绕过常规快捷键和软件层控制，直接干预驱动加载机制。禁用设备仅暂停响应，而卸载+禁用启动项才能实现真正意义上的“强制锁定”。

通过设备管理器卸载键盘驱动并阻止自动重装

第一步：右键点击【开始】按钮 → 选择【设备管理器】。

第二步：在设备列表中展开【键盘】，识别出所有键盘设备。重点区分：【HID Keyboard Device】（通常为笔记本内置键盘）和带“USB”字样的外设条目；若存在多个，先拔掉所有外接键盘与无线接收器，避免误操作。

第三步：右键目标键盘设备（如需锁定内置键盘，请确认其名称不含“Composite”或“Parent”字样）→ 选择【卸载设备】→ 勾选【删除此设备的驱动程序软件】→ 点击【卸载】。

第四步：卸载完成后，不要重启。立即按下 Win+R → 输入 devmgmt.msc 回车 → 再次打开设备管理器 → 点击顶部【操作】→ 【扫描检测硬件改动】。此时系统不会重新发现该键盘，因为驱动已被清除。

禁用i8042prt服务阻止PS/2类键盘驱动加载

这一步针对传统笔记本内置键盘（多数仍走i8042端口），即使重装系统也不会自动启用该服务。

以管理员身份运行命令提示符：右键【开始】→【Windows PowerShell（管理员）】或【命令提示符（管理员）】。

输入以下命令并回车：sc config i8042prt start=disabled。

执行后无提示即表示成功。该服务一旦禁用，系统启动时将跳过PS/2键盘初始化流程，【HID Keyboard Device】将无法被重建】，连带屏蔽所有依赖该端口的物理键盘接入。

方法一：组策略封锁USB键盘类设备（适用于专业版/企业版）

按 Win+R → 输入 gpedit.msc → 回车。

依次展开：计算机配置 → 管理模板 → 系统 → 设备安装 → 设备安装限制。

双击【禁止安装匹配下列任何ID的设备】→ 启用 → 点击【显示】→ 在空白处添加以下硬件ID（每行一个）：
USB\Class_03
USB\VID_045E&PID_00DD
HID\VID_046D&PID_C31C

这些ID覆盖主流USB键盘厂商（微软、罗技）及通用HID类设备。添加后，任何新插入的USB键盘将被系统直接拒绝安装驱动，设备管理器中显示为“未知设备”，且无权限手动更新。

方法二：修改注册表永久屏蔽特定键盘硬件ID

警告：注册表操作不可逆，务必先导出备份（文件 → 导出）。

按 Win+R → 输入 regedit → 定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e96b-e325-11ce-bfc1-08002be10318}

在此路径下，逐个查看子项中的【DeviceInstanceID】值，找到对应你欲锁定的键盘（如“ACPI\PNP0303\4&1f4a74e2&0”或含“HID\VID_06CB”等标识）。

在该子项右侧新建一个DWORD（32位）值，命名为DisableDevice，数值数据填1。

重启后，该硬件ID将被系统忽略，不再加载驱动，也不出现在设备管理器中。