对于工控场景或游戏方案
1、系统启动直接启动自己的程序或游戏
2、无桌面
3、禁用所有的键盘组合键
4、留或不留一个维护通道，如按一组奇怪的组合键【调出认证】，认证通过后才让操作系统资源
PS：就算这样做，对于懂计算机的人来说，也是可以把硬盘反挂为从盘，或通过PE来读到系统的注册表。从而可以改注册表的值，这样系统还是可以通过这样的方式来进入到桌面这一级
PS：如何有效的去防止，我们就要用到硬盘加密，这样可以在PE级或加从盘级，禁止访问硬盘上的数据

最终的效果就是这样，在PE下用分区工具打开，可以看到
##################################################
C盘是NTFS格式，但它是【未格式化】状态，所以不可以读
D盘在这个环境下，是不可读的
其实正常是：C是系统加游戏
D盘是存放数据与配置还有临时文件