如何锁定学生机？
题主的问题其实可以转化为两问题，一个是“如何在不改变原有IT管理流程的情况下对学生电脑进行管控”，另一个是“如 何在不安装第三方软件或外接设备的前提下实现上述功能”。
在解决这两个问题之前，先简单介绍一下我们公司所研发的易校安易校安（eschool.cn）校园网行为管理系统能够解决什么样的问题吧！ 易校安主要面向教育网络管理人员，帮助其轻松、快速地解决校园网络中常见的网络安全与信息安全问题。通过易校安管理平台，用户可以轻松配置策略规则来管理上网终端的上网行为，实时监控终端的上网情况并记录详尽的日志；同时，还可对恶意程序发作的终端报警，提示管理员及时处理安全隐患。
解决了什么问题呢？ 通过对内网的实时监控，可以帮助网络管理者： 1、有效遏制非法外设的入侵，保护内部数据不外泄 2、及时阻止蠕虫病毒、马等恶意代码的扩散和传播，减少因病毒袭击带来的损失 3、发现可疑的登陆行为，立即显示该用户的登录名和相应的IP地址，方便管理员迅速定位问题终端 4、详细记载每一个终端的每一次上网操作，包括时间、网址、文件名以及主机名等，提供事实依据 5、对于正常终端的上网行为加以疏导和限制，防止资源浪费，提高工作效率 除了能协助网络管理人员轻松管理工作环境之外，易校安还能满足不同层次的用户个性化需求。对于需要随时随地处理重要事务的领导，易校安提供了多端口上网功能，以方便他们在任何地点任何时间都能顺畅的访问互联网。而对于一些需要专用端口的部门，例如财务处，易校安也可以满足其私密性要求，为他们单独设置仅供内部使用的IP地址段。
回到正题，现在来讲基本上学校都是通过给学生机安装软件或者接硬件设备的方式来达到管控的目的了。因为软件或者硬件都被集成到了操作系统里，而且一般这种软件都具有管理后台，可以很轻松的找到给机器添加管理的证据。 如果真的不用装软件或者接外部设备就能完成这个功能，那可是高校网络管理中心的神器！这样就不用麻烦一个一个给学生机添加管理了，而且还不用担心学生找到删除软件的证据。