1、方法一：通过修改注册表来实现。如果想禁止用户通过CD或光盘启动电脑，我们可以通过修改注册表进行禁止。在“运行”窗口中输入“regedit”打开注册表编辑界面。
2、从打开的“注册表编辑”界面中，按图示依次展开【HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer】，选中“Explorer"项，在右侧找到“NoCDBurning”并双击进入编辑状态。
3、待打开“NoCDBurning”值编辑界面后，将数据修改为“1”，并点击“确定”按钮即可。最后重启一下电脑即可实现禁用光盘运行功能，同时开机后将无法直接通过光盘启动电脑。
4、方法二：通过修改BIOS禁止光盘启动电脑。开机出现电脑第一屏幕时，根据屏幕提示按相应的键（通常是"Del"或“ESC”键）进入如图所示的BIOS界面，将光标移动到“Standard BIOS Features”项，按回车键转入详细设置界面
5、从打开的详细设置界面中，将“第一启动”和“第二启动”均设置为从“硬盘”启动，同时禁用其它启动方式。
6、同时为了防止其它用户通过修改BIOS实现从CD启动电脑，我们可以对BIOS设置访问密码。如图所示，在BIOS主界面中，选择“Set Supervisor Password ”项即可重设超级密码进行保护。
7、方法三：通过第三方电脑文件保护工具来实现。由于以上两牡啾锯辏种方法在禁止从CD启动电脑方法，均存在一定的局限性：一方面其限制功能本身并不安全，容易被破解，另一方面其滤鲇魍童设置禁用操作本身比较复杂。为了弥补以上的不足，我们可以借助专门用于对电脑文件进行保护的工具来实现，通过百度搜索下载大势至电脑文件防泄密系统来实现。
8、从如图所示的百度搜索结果中选择第二个搜索项进入其官方网站进行下载安装，运行此工具后将自动处于后台运行状态，我们可以通过按键盘组合键Alt+F2来唤醒程序主界面。如果想禁用从光盘启动电脑，可以在“操作系统控制”栏目中，勾选“禁止光盘启动电脑”项来实现。同时为了保护注册表的安全，同时勾选“禁止注册表”即可。
9、此外，利用此工具还可以实现“网络行为控制”操作，如图所示，如果想禁止电脑运行特定的程序，可以通过勾选“禁止打开的程序"项，同时点击右侧的按钮即可进入禁止打开的程序禁止规则列表的编辑操作。
10、总体而言，“大势至电脑文竭惮蚕斗件防泄密系统”可以实现针对操作系统的全面保护功能，同时还可以针对U盘等存储设备全面的读胃申赜驵取权限控制功能，尤其是可以实现基于特定U盘的读取操作、受密码权限保护的U盘读取操作。此外，还具有局域网网络行为控制功能，具体而言，可以实现针对与电脑文件传输有关的各类限制操作，包括“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。
