服务器BIOS中关闭板载串口和网口属硬件级禁用：第一步开机按F2/F9/F1等键进BIOS；第二步在Advanced或Peripheral Configuration中找到Serial Port、Embedded NIC等选项设为Disabled或Locked；第三步按F10保存重启，设备管理器中对应设备消失即成功。
服务器 BIOS 中关闭板载串口（COM）和网口（LAN），属于硬件级禁用，能彻底切断供电与通信通路，避免驱动加载、系统识别或启动干扰。操作核心是进 BIOS → 找对菜单路径 → 关键选项设为 Disabled 或 Locked → 保存生效。
一、进入服务器 BIOS 设置界面
服务器开机自检（POST）阶段，屏幕通常显示厂商 Logo（如 Dell、HPE、Lenovo ThinkSystem、Supermicro）及提示按键，常见如下：
- Dell PowerEdge：按 F2 进入 System Setup，部分型号需按 Ctrl+E 进入 Lifecycle Controller 后再切 BIOS
- HPE ProLiant：按 F9 进入 BIOS Setup Utility（UEFI），老机型可能为 F10
- Lenovo ThinkSystem：按 F1 进入 UEFI Setup，部分型号需先按 F12 进入 Boot Menu 再选 “Enter Setup”
- Supermicro 主板：通常按 Del 或 F2，部分 BMC 管理机型需在 IPMI Web 界面中启用“BIOS Setup via KVM”后操作
⚠️注意：服务器 POST 时间短，建议通电后立即连续按键；若错过，需关机断电 5 秒再重试。USB 键盘在某些旧固件下不可用，推荐使用 PS/2 键盘或确认已启用 USB Legacy Support。
二、禁用板载串口（Serial Port / COM）
串口常用于带外管理、日志输出或工业设备对接，若无此需求，应关闭以精简硬件资源：
- 在 BIOS 主界面切换至 Advanced 或 Peripheral Configuration 标签页
- 查找关键词：Serial Port、COM Port、Super I/O Configuration、Legacy Device Configuration
- 进入子菜单后，找到 Serial Port 1（对应 COM1）或 Onboard Serial Port，设为 Disabled
- 部分 HPE 或 Dell 机型将串口开关藏在 Server Profile 或 Embedded SATA/RAID Controller 的高级子项中，可尝试按 Ctrl+F 搜索 “serial” 快速定位
三、禁用板载网口（Onboard LAN / Ethernet）
禁用网口不仅防止驱动冲突，更可阻断 PXE 启动、远程唤醒（Wake-on-LAN）及潜在的网络攻击面：
- 路径因厂商差异较大，优先盯住以下关键词：Network Stack Configuration、Embedded NIC、Onboard LAN Controller、Ethernet Controller
- Dell PowerEdge：进入 Device Settings → 展开 Integrated Devices → 找 Embedded NIC → 设为 Disabled
- HPE ProLiant：在 Advanced → Network Options 中，将 Embedded NIC 或 iLO NIC Selection 设为 Disabled；若需保留 iLO 管理但禁用业务网口，注意区分 “iLO Port” 与 “NIC Port”
- Lenovo ThinkSystem：进入 Devices → Network Stack Configuration → 关闭 Onboard LAN；商用机型还可在 Security → I/O Port Access 中将 Ethernet LAN 设为 Locked（比 Disabled 更彻底，切断供电）
- ⚠️重要：部分双网口主板（如 Intel C621 芯片组）需分别禁用 LAN1 和 LAN2，不能只关一个
四、保存设置并验证是否生效
完成所有禁用操作后，务必执行标准退出流程：
- 按 F10 → 选择 Yes → 回车确认保存并重启
- 部分服务器 BIOS（如 Supermicro）需手动选 Save Changes and Exit，再按 F4 或回车
- 重启过程中观察 POST 信息：若串口关闭成功，不会再出现 “Serial Port Initialized” 类提示；若网口禁用有效，PXE 启动字样（如 “PXE-E61: Media test failure” 或 “PXE-MOF”）将不再出现
- 进系统后验证：
• Windows：打开设备管理器 → 查看“端口（COM 和 LPT）”中无 COM1，
• “网络适配器”中无对应板载 Realtek/I210/I350 等型号网卡条目
• Linux：终端执行lspci | grep -i ethernet和dmesg | grep -i serial，应无相关设备枚举记录
