如果你拆开过一台米色的386或486塔式机箱，大概会对前面板上的一个钥匙孔有印象——它通常就挨着Turbo和Reset按钮。IBM管它叫keylock（钥匙锁）。钥匙拧到"锁定"位置，这台电脑就不再理会键盘。说白了，它是一道物理密码。

打开网易新闻 查看精彩图片

它存在的原因，得从当年的软件说起。早期的IBM兼容机跑的是MS-DOS，一个单用户系统，没有账户，也没有密码。任何人往你桌前一坐，敲几下键就能翻你的文件，或者把它们删掉。

IBM早就在自家大型机和服务器上用过钥匙锁，1984年把这个思路带到了IBM PC AT（型号5170）上。那是一台昂贵的286机器，售价数千美元，按今天的购买力折算超过12500美元。AT配的是管状弹子锁，和自动售货机、弹球机、报警面板上那种"Ace"锁类似。《PC Magazine》当时的说法是，这东西能让高管们晚上睡得着觉。

在那台IBM上，这把锁干的事不止一件：

  • 在控制器层面切断键盘，软件绕不过去；
  • 如果机器在锁定状态下开机，BIOS自检会直接停住；
  • 机箱内部一块金属件会移动到位，挡住机箱盖，让人拆不开。

IBM还为最初的PC和XT单独卖过一套"Keylock Option"，做得更绝——锁上之后机器根本开不了机。

兼容性是PC克隆机的卖点，所以克隆机厂商也把这个功能抄了过去，但抄得并不忠实。大多数只做了禁用键盘这一层，机箱锁定那部分留给高端机型。各家实现方式还不一样，有的锁切断的是电源或硬盘，有的廉价组装机干脆连线路都省了，那个锁纯粹是个装饰。

到了90年代初中期，钥匙锁和Turbo按钮一起淡出了。密码搬进了软件里：Windows NT、NetWare、Linux有了真正的用户账户，Windows 95有了配置文件（虽然算不上真正的安全），BIOS密码也成了常见功能。

物理锁的思路并没有消失。Kensington那类线缆锁、服务器上可上锁的前面板，还有你现在锁屏用的那个快捷键，都算它的后代。