一般来说会用到hook（钩子），即获取系统的按键或者鼠标动作，然后在系统响应之前执行自定义动作，或者直接截断这个消息，
这就是屏蔽系统热键的原理了。
首先要调用操作系统的dll文件，先引入命名空间
using System.Runtime.InteropServices;
调用操作系统动态链接库的方法
[DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern IntPtr SetWindowsHookExW(
int idHook,
HookHandlerDelegate lpfn,
IntPtr hmod,
uint dwThreadID);
第一个参数代表钩子ID（13代表键盘钩子，14代表鼠标钩子），第二个参数是一个函数指针，指向钩子需要执行的函数，第三个参数是指向进程块的指针，第四个参数默认为0就行了。
再引用一个获取进程块指针的方法
[DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern IntPtr GetModuleHandle(String modulename);
接下来就是构造一个钩子了（以键盘钩子为例）
定义常量：
public const int WM_KEYDOWN = 0x0100;
public const int WH_KEYBOARD_LL = 13;
public const int WM_SYSKEYDOWN = 0x0104;
定义储存按键信息的结构体：
public struct KBDLLHOOKSTRUCT
{
public int vkCode;
public int scanCode;
public int flags;
public int time;
public int dwExtraInfo;
}
定义一个函数指针:
public delegate int HookHandlerDelegate(
int nCode,
IntPtr wparam,
ref KBDLLHOOKSTRUCT lparam);
声明一个指向执行函数的函数指针：
private HookHandlerDelegate proc;
构造钩子：
proc = new HookHandlerDelegate(HookCallback);
using (Process curPro = Process.GetCurrentProcess())
using (ProcessModule curMod = curPro.MainModule)
{
SetWindowsHookExW(WH_KEYBOARD_LL,
proc,
GetModuleHandle(curMod.ModuleName),
0);
}
这里的HookCallback即为钩子执行的函数，我是这样写的：
private int HookCallback(int nCode,IntPtr wparam,ref KBDLLHOOKSTRUCT lparam)
{
if (
nCode >= 0
&&
(wparam == (IntPtr)WM_KEYDOWN
||
wparam == (IntPtr)WM_SYSKEYDOWN)
)
{
if (lparam.vkCode == 91||lparam.vkCode==164||lparam.vkCode==9||lparam.vkCode==115)
{
return 1;
}
else
{
return 0;
}
}
return 0;
}
这里返回1代表消息终止，即不响应，返回0表示继续。这里的91,164,9,115即键盘的acsii值，表示屏蔽这些按键。
在此系统热键可以完全屏蔽掉了，但是这个方法却不能屏蔽ctrl+alt+del即弹出任务管理器的按键组合，这样就还是不能达到锁屏的效果
这里有个很简单的方法
FileStream MyFs = new FileStream(Environment.ExpandEnvironmentVariables("%windir%system32 askmgr.exe"),
FileMode.Open);
byte[] Mybyte = new byte[(int)MyFs.Length];
MyFs.Write(Mybyte, 0, (int)MyFs.Length);
即使用二进制流打开任务管理器，这样系统会认为任务管理器已经打开，使用ctrl+alt+del也就不会弹出任务管理器的窗口了，显然任务管理器已经打开，只不过在窗体界面是不会看见它罢了。