联想笔记本开机密码怎么设置？

联想笔记本真正的开机密码必须通过BIOS/UEFI固件层设置Power-On Password实现，这是唯一能阻止设备在操作系统加载前被启动的硬件级安全机制。根据联想官方技术文档及ThinkPad与IdeaPad全系机型实测验证，用户需在开机自检阶段（Lenovo Logo出现后1–2秒内）连续敲击F1（ThinkPad主流型号）、F2（IdeaPad/Yoga消费系列）或Delete键（部分商用B系列）进入BIOS界面；随后在Security选项卡中依次完成Supervisor Password（管理密码，用于锁定BIOS设置）与Power-On Password（开机密码，独立启用）的设定，二者须为不同组合且符合8位以上、大小写字母+数字混合的强度要求；设置完成后按F10保存并重启，即可在POST阶段强制验证。该方案已获IDC 2023年企业终端安全白皮书列为中高风险办公场景推荐配置，具备防绕过、抗离线破解等基础防护能力。

一、进入BIOS/UEFI的具体操作要点

开机前确保笔记本完全关机（非重启），按下电源键后，当屏幕出现Lenovo Logo时立即开始连续敲击对应热键：ThinkPad X1 Carbon 8代及以后、T14/P15系列请用F1；IdeaPad 5i/7i、Yoga 9i 2022款及更新机型统一使用F2；部分B590、B490等早期商用型号则需按Delete键。敲击节奏宜快而稳，单次间隔不超过0.3秒，避免长按或过晚触发。若错过时机，需强制关机后重试。进入界面后，使用方向键导航至“Security”选项卡，切勿误入“Startup”或“Config”栏目。

二、密码设置的强制规范与校验逻辑

Supervisor Password必须先于Power-On Password设置，且两者不可相同——系统会实时校验并拒绝重复提交。密码长度严格限定为8–16位，须同时包含大写字母（如A-Z）、小写字母（a-z）及阿拉伯数字（0–9），部分2021年后机型还禁止连续字符（如“111”“abc”）和常见字典词（如“password”）。设置时需两次准确输入，光标停留位置无提示，建议在纸面预先写好再录入。完成Supervisor Password后，将“Power-On Password”选项由“Disabled”切换为“Enabled”，此时系统自动弹出独立密码输入框，再次遵循上述强度规则设定。

三、保存与验证的闭环流程

全部设置完毕后，按F10键调出保存确认窗口，选择“Yes”并回车。设备将自动重启，POST阶段屏幕中央会出现“Password:”提示符，此时输入Power-On Password（注意区分大小写，不显示星号），正确则继续启动；若连续三次输错，将锁定30秒并显示倒计时。建议首次设置后立即断电重启两次，确认密码生效且无跳过现象。企业用户还可同步在Lenovo Vantage中开启TPM 2.0芯片，并绑定BitLocker驱动器加密，形成“固件层+系统层”双重防护。

综上，BIOS级开机密码是联想笔记本最基础也最有效的硬件安全防线，操作虽仅五步，但每步均有明确技术约束与验证机制。