若启动windows 11后未要求输入凭据即进入桌面，说明开机验证未启用；可通过设置应用、控制面板、命令提示符添加账户密码，再用netplwiz禁用自动登录，并可选bios/uefi固件密码强化安全。
如果您启动Windows 11后未被要求输入凭据即直接进入桌面，则说明当前账户尚未启用开机验证机制。以下是多种可靠、互不依赖的设置方式，覆盖图形界面、传统控制台及底层命令路径：
一、通过“设置”应用添加密码
该方法为系统默认推荐路径，适用于本地账户与微软账户，操作全程可视化，支持密码强度提示与密码提示字段配置。
1、按下 Win + I 快捷键打开“设置”窗口。
2、点击左侧导航栏中的 账户 选项。
3、在右侧功能区中，点击 登录选项。
4、向下滚动至 密码 区域，点击 添加（若此前无密码）或 更改（若已有其他登录方式）。
5、若当前使用微软账户，系统将要求输入该账户的邮箱密码以完成身份验证；若为无密码本地账户，则跳过此步。
6、在弹出窗口中，于 新密码 和 确认密码 字段内输入完全一致的字符串，建议包含大小写字母、数字及符号，长度不少于8位。
7、在 密码提示 栏填写仅自己可解码的线索，例如“初中校门编号+班级号”，切勿出现密码本身、生日、手机号等可被公开查得的信息。
8、点击 下一步，再点击 完成，设置即时生效。
二、使用控制面板创建密码
该路径调用系统级用户账户管理模块，对本地账户兼容性最强，且在组策略限制或设置应用异常时仍可稳定执行。
1、按 Win + R 打开“运行”对话框，输入 control 并回车，启动控制面板。
2、将右上角“查看方式”切换为 大图标，找到并点击 用户账户。
3、点击 管理其他账户，选中当前登录的用户名（如Administrator或您的自定义名称）。
4、点击 创建密码（若已设密码则显示“更改密码”）。
5、在“新密码”和“确认新密码”框中输入一致内容，在“密码提示”栏填写非敏感线索。
6、点击 创建密码，系统立即保存配置，无需重启即可验证。
三、通过命令提示符设置密码
该方法绕过全部图形界面，适用于远程维护、批量部署或GUI崩溃场景，仅作用于指定本地账户，需管理员权限。
1、按 Win + X，选择 终端(管理员) 或 命令提示符(管理员)。
2、在管理员终端中输入命令：net user 当前用户名 新密码（例如：net user John123 P@ssw0rd2026!）。
3、按回车执行；若返回 命令成功完成，表示密码已更新。
4、关闭终端，重启后登录界面将强制要求输入该新密码。
四、禁用自动登录以确保密码生效
若系统此前被配置为自动登录某账户，则无论是否设置密码，开机均不会触发验证。此步骤用于强制恢复手动验证流程，尤其适用于多用户环境或安全审计场景。
1、同时按下 Win + R 打开“运行”对话框。
2、输入 netplwiz 并按回车。
3、在弹出的“用户账户”窗口中，勾选目标账户（通常为当前登录用户名）。
4、必须勾选“要使用本计算机，用户必须输入用户名和密码” 复选框。
5、点击 应用，系统将弹出凭证输入框，要求输入该账户当前有效密码以确认更改。
6、输入正确密码后点击 确定，设置立即写入注册表。
五、启用BIOS/UEFI固件层启动密码
该方式在操作系统加载前介入，属于硬件级防护，可阻止物理接触者绕过Windows登录界面或篡改启动顺序，与Windows账户密码完全独立。
1、关机后重新启动，在厂商Logo出现瞬间反复按指定键（常见为 Del、F2、F10 或 Esc，具体依主板品牌而定）。
2、进入BIOS/UEFI设置界面，使用方向键导航至 Security 或 Advanced 标签页。
3、查找 Set Supervisor Password 或 Administrator Password 选项。
4、输入并确认新密码；部分主板要求设置两次（开机密码与进入BIOS密码），请按提示操作。
5、按 F10 保存并退出，系统将重启并首次要求输入该固件密码。
