本发明公开了一种控制计算机登录的设备及方法。该设备包括服务器端、客户端和硬件设备，其中服务器端包括数据存储装置、集中管理装置和网络通讯装置，客户端包括网络通讯装置、验证装置和登录装置。利用该设备的方法是：首先由管理员将硬件设备在服务器端注册，用户登录时将硬件设备插入客户端计算机接口并输入密码，客户端计算机获取硬件设备信息后向服务器请求获得该硬件设备的注册信息，根据服务器的信息判断用户是否合法，允许合法用户登录，阻止非法用户登录。本发明将硬件设备的注册和管理全部交由服务器进行，成本低，便于管理员对所有计算机进行集中管理，提高了系统安全性，并降低了管理员的工作量。