联想笔记本怎么设开机密码

联想笔记本的开机密码需通过BIOS/UEFI固件层设置Power-on Password方可实现真正意义上的硬件级启动防护。该密码在通电自检（POST）阶段即被校验，早于Windows系统加载，能有效阻止未授权用户进入操作系统乃至绕过登录界面；操作时需在开机Logo出现瞬间反复按F1键（ThinkPad系列多为F1，部分IdeaPad机型可能为F2或Fn+F2），进入Security选项卡后依次配置Power-on Password并启用该功能，最后以Fn+F10或F10保存退出。相较Windows账户密码、PIN码或生物识别等系统层登录凭证，此方式具备不可绕过性与更高安全等级，已被IDC《2024企业终端安全实践报告》列为中高敏感场景推荐配置方案。

一、明确区分Power-on Password与Supervisor Password的功能边界

Power-on Password是用户每次开机时必须输入的密码，它直接作用于硬件启动流程，未通过校验则无法进入BIOS界面或加载任何系统；而Supervisor Password（管理员密码）仅用于保护BIOS/UEFI设置本身，防止他人擅自修改安全策略、启动顺序或禁用安全启动等功能。两者可单独设置，也可同时启用，但若仅设Supervisor Password而不启用Power-on Password，设备仍可正常开机，不具备启动拦截能力。根据联想官方《ThinkPad BIOS Security Guide》说明，建议优先启用Power-on Password，并将Supervisor Password作为配套管理手段，以形成双重固件防护闭环。

二、具体操作步骤需严格遵循机型差异执行

不同系列联想笔记本进入BIOS的热键存在差异：ThinkPad全系（如X1 Carbon、T14、P16）统一使用F1；IdeaPad主流型号（如Y7000P、S540）多为F2；部分较新IdeaPad Slim系列及Legion游戏本则需在Logo出现时按Fn+F2；极少数早期机型可能使用Del键。进入Security选项卡后，依次选择“Set Power-on Password”→输入6–16位字符（支持字母、数字及部分符号，不区分大小写但建议混合使用）→二次确认→返回上级菜单找到“Power-on Password”选项并将其状态由Disabled改为Enabled→最后按Fn+F10（ThinkPad）或F10（IdeaPad/Legion）保存并退出。整个过程无需进入Windows，全程在固件界面完成。

三、设置后的验证与日常管理要点

重启电脑后，屏幕将在Lenovo Logo下方直接提示“Enter Power-on Password”，此时输入正确密码方可继续启动。若连续三次输错，系统将锁定30秒并提示“System will not boot until password is entered”，此为标准防暴力破解机制。密码一旦设定，无法通过Windows重置盘或系统还原绕过；如遗忘，必须联系联想授权服务中心，凭购机凭证申请主板级密码清除服务。此外，建议在设置完成后，在BIOS中同步启用Secure Boot与TPM 2.0模块，进一步加固启动链完整性。

综上，BIOS级开机密码是联想笔记本最基础也最关键的硬件安全防线，其设置逻辑清晰、路径明确，且具备不可替代的底层防护价值。