联想笔记本怎么设开机密码？

联想笔记本的开机密码需通过BIOS/UEFI固件层设置Power-on Password才能真正实现硬件级启动防护。该密码在Windows系统加载前即被验证，独立于账户登录密码、PIN码或生物识别方式，是防止设备被非法启动的第一道物理防线；以拯救者Y7000P、ThinkPad X1 Carbon等主流机型为例，用户只需在开机自检阶段反复按F1（部分IdeaPad为F2或Delete）进入BIOS界面，定位至Security选项卡，依次完成Power-on Password的输入、确认与Fn+F10保存操作，重启后即可在Lenovo徽标出现后立即触发密码校验。这一机制由Intel PCH芯片组与AMI/Insyde固件协同支持，符合TPM 2.0安全规范，已在IDC《2024年商用笔记本安全功能采用率报告》中被列为高价值企业级标配。

一、BIOS/UEFI中Power-on Password的完整设置流程

启动联想笔记本前确保设备完全关机，切勿仅从Windows选择重启。按下电源键后，当屏幕首次亮起并显示Lenovo或ThinkPad徽标时，立即以约每秒两次的频率连续敲击F1键（IdeaPad系列多为F2，部分台式一体机需按Delete；若不确定，可观察开机画面底部滚动提示，如“Press F1 to enter Setup”）。进入BIOS/UEFI界面后，使用方向键切换至Security选项卡，此处明确列出Power-on Password选项，而非Supervisor Password或Hard Disk Password。选中后回车，系统将弹出两行输入框：首行为“Enter New Password”，支持最多8位英文字母与数字组合（多数机型不区分大小写，且禁用空格与特殊符号）；第二行为“Confirm New Password”，须严格一致地重复输入。确认无误后按Esc返回主菜单，再按Fn+F10（ThinkPad）或F10（IdeaPad/Yoga系列），在弹出的Save Configuration对话框中选择“Yes”，设备将自动重启。

二、Supervisor Password的协同配置要点

Supervisor Password虽非开机必输项，但建议同步设置以增强防护纵深。其作用在于锁定BIOS设置本身，防止他人擅自禁用Power-on Password或修改启动顺序。操作路径与前述一致，但在Security选项卡中需单独选择Supervisor Password项，并设置一个与Power-on Password不同、更复杂的密码（推荐含大小写字母+数字，长度6位以上）。需注意：若仅设Supervisor Password而未启用Power-on Password，系统仍可跳过密码直接启动；二者叠加后，部分高端型号（如ThinkPad P系列）支持“任一密码通过即启动”的灵活策略，具体逻辑由固件版本决定，可通过BIOS内Help文本查阅。

三、Windows层密码作为补充验证手段

尽管不属于真正意义上的开机密码，但Windows账户密码仍是用户日常防护的重要环节。建议在完成BIOS设置后，进入“设置→账户→登录选项”，点击“密码”右侧的“添加”按钮，设置包含大小写字母、数字及符号的强密码，并填写有意义但不易被猜中的密码提示。该密码将在系统加载完毕后、桌面呈现前生效，形成软硬双控的安全闭环。

四、密码管理与异常处理提醒

务必记录所设密码于安全位置，联想官方不保留任何BIOS密码副本；若连续三次输错Power-on Password，设备将暂停启动30秒并显示错误提示，但不会锁死硬件。如确需清除，必须联系联想授权服务中心，由工程师通过专用诊断工具与主板跳线重置，个人不可擅自操作。

综上，BIOS级Power-on Password是联想笔记本实现可信启动的核心机制，配合系统层防护可构建分层防御体系。