“我家那台e3服务器，放客厅里谁都能碰，我想给它加个锁，到底怎么弄？”他这一问，我才发现很多人对“e3如何锁”这件事其实是一头雾水——有人以为是物理锁，有人以为是软件锁，还有人以为e3本身自带什么一键锁定功能，今天我就用大白话,把这件事掰开揉碎了讲清楚。

先说明一点，e3这个词在不同场景下指代的东西不太一样，最常见的是指Intel Xeon E3 系列处理器，搭配的通常是服务器主板；另一种可能是指某些软件或系统的E3 授权版本，不管是哪一种，“锁”的需求通常围绕三个方向：物理防盗锁、BIOS/固件锁、操作系统或软件层的锁定,咱们一个一个来。

物理锁：最简单也最容易被忽略

如果你用的是塔式服务器或者工控机箱，机箱上一般有个Kensington 防盗锁孔，就是个椭圆形的小孔，买一根笔记本用的防盗锁线就能锁，别笑，这招最土但最管用——老张的e3机器就是被人顺手牵羊过一根内存条，后来他买了个二十块钱的锁,再也没丢过东西。

还有一种情况：机箱侧板有锁扣，可以用小挂锁锁住，不过要注意，e3 主板本身没有物理锁孔，锁的是机箱，如果你用的是开放式测试平台，那物理锁基本没戏,只能靠机柜锁或者房间门锁。

BIOS/固件锁：防止别人乱改启动项

这才是“e3 如何锁”最核心的部分，很多人以为e3处理器不支持锁，其实错了——锁的功能在主板BIOS里，跟CPU关系不大，以下是通用步骤（不同品牌主板菜单名可能略有差异）：

• 开机按 Del 或 F2 进入 BIOS（e3 常用的超微、华硕、技嘉主板基本都是这个键）。
• 找到 Security 菜单，里面有 Administrator Password 和 User Password，设了管理员密码后,普通用户只能看不能改。
• 再找 Boot Sector Virus Protection 或 BIOS Write Protect,开启后能防止恶意刷写固件。
• 有些主板还有 Chassis Intrusion（机箱入侵检测），机箱被打开就会记录甚至锁定,需要密码才能清除。

注意：设了BIOS密码一定要记牢，e3 服务器主板清除密码通常要跳线或者抠电池，很麻烦，我见过有人设完密码转头就忘，最后把主板拆下来短接跳线,折腾了一下午。

操作系统层锁：让e3“认人”

如果你说的“e3 如何锁”是指不让别人用你的系统，那就在操作系统里做文章，以 Windows Server 和 Linux 为例：

如果你的e3是跑虚拟化（比如ESXi），那可以在vSphere 客户端里给虚拟机加锁定策略，或者直接锁定ESXi主机为维护模式并加密码，这属于进阶操作，但原理一样：谁有密码谁说了算。

软件授权锁：E3 许可证的锁定

还有一种情况：你买的是某个软件的E3 授权（比如某些工业软件、ERP系统），想把它锁定到特定机器上，这通常叫“许可证绑定”或“节点锁”,做法一般是：

• 获取e3主板的MAC地址或硬盘序列号。
• 把序列号发给软件商，生成一个license 文件。
• 把这个文件放到指定目录，软件每次启动会校验硬件指纹,换机器就失效。

这种锁没法自己破解，只能找厂商重新授权，所以别随便换主板或网卡,不然锁就废了。

一个真实的小坑

老张后来按我说的，进了BIOS设了管理员密码，又买了个机箱锁，结果第二天他打电话说：“锁是锁上了，但机器一开机就报警，进不了系统。”我过去一看——他把Chassis Intrusion设成了“锁定模式”，机箱打开过没复位，主板以为被入侵了，直接卡在报警界面，后来进BIOS把入侵检测改成“记录但不清除”才正常。

所以你看，e3 如何锁这件事，没有一刀切的答案，物理锁防小偷，BIOS锁防乱改，系统锁防乱用，授权锁防复制，你得先想清楚你到底要防谁，再选对应的锁法，别像老张那样，锁是锁上了,自己也进不去门。

对了，最后提一句：如果你用的是Intel E3 v5/v6系列搭配C232/C236芯片组，BIOS里还有个Boot Guard选项，那是Intel的硬件级固件保护，开了之后连BIOS刷写都受限，这个功能一般默认关闭，除非你有特殊需求，否则别乱动，文献里可以查 *Intel Boot Guard Technical Overview*,不过那玩意儿读起来挺枯燥的。