利用群組原則啟動腳本，檢測 USB 隨身碟特定檔案是否存在，不存在則自動關機，實現「唯有插入隨身碟才能開機」的物理金鑰效果。

實作步驟

1. 確認隨身碟盤符（如 I:），切勿弄錯，否則電腦將無法開機。
2. 隨身碟根目錄建立任意檔案（如 123.lj）。
3. 本地建立批次檔 bootcheck.bat，內容：

if not exist I:\123.lj shutdown -s -t 10 -c "你無法使用該電腦"

含義：若 I 槽無 123.lj，10 秒後關機並提示訊息。

4. 執行 gpedit.msc → 電腦設定 → Windows 設定 → 指令碼(啟動/關機) → 「啟動」 → 新增 bootcheck.bat → 確定。

隨身碟遺失應急方案

1. 關機倒數期間，執行 shutdown -a 取消關機。
2. 進入安全模式（不載入啟動腳本），刪除群組原則中的啟動腳本或移除批次檔。