本发明公开了一种计算机安全防护装置及方法，涉及计算机技术领域，包括主体、服务设备和移动设备，主体的外壳中具有控制器、电机、键盘、WiFi模块和执行机构，用户需要使用计算机时，通过键盘向控制器发送请求，控制器通过WiFi模块向服务设备发送请求，服务设备响应请求向移动设备发送身份验证信息，用户通过键盘输入身份验证信息后，控制器通过验证即控制电机转动，带动执行机构控制插接在硬盘上的数据线和插接在主板上的数据线导通，达到物理层面的安全防护，而且移动设备通过授权名单和设定时间段的方式，使受信任的用户在预定时间内使用计算机，可以大大提升计算机的安全等级。