银河麒麟系统屏保退出需密码，须启用恢复验证：一、右键→屏保→勾选“在恢复时显示登录屏幕”；二、设置→隐私→锁屏→开启“锁屏时需要密码”；三、终端执行gsettings set org.ukui.screensaver lock-enabled true；四、dconf-editor中确认lock-enabled=true且lock-delay=0；五、写入/etc/dconf/db/local.d/策略文件并sudo dconf update。

如果您已启用银河麒麟系统的屏幕保护程序，但发现退出屏保时未要求输入密码，或希望强化短时离席状态下的本地会话防护，则可能是由于屏保恢复验证机制未开启或锁屏策略未与屏保模块联动。以下是设置屏保密码的多种具体方法：

一、通过图形界面在屏保设置中启用恢复密码

该方式直接调用UKUI桌面环境内置的屏保管理模块，在屏保启动后强制要求输入用户登录密码才能恢复桌面，操作直观且无需终端干预。

1、在桌面空白处单击鼠标右键，选择“屏保”选项，进入屏保配置窗口。

2、在屏保效果列表中任选一项（如“星空”“幻灯片”等），确保屏保功能处于启用状态。

3、勾选“在恢复时显示登录屏幕”复选框。

4、点击“应用”按钮保存设置，随后可点击“预览”测试效果：移动鼠标或敲击键盘将触发登录界面弹出。

5、关闭窗口，系统立即生效，此后任何屏保退出均需输入当前用户的登录密码。

二、通过系统设置中的锁屏模块统一启用锁屏验证

该方式将屏保恢复密码与系统级锁屏机制绑定，确保无论通过空闲锁屏、手动锁屏（Ctrl+Alt+L）还是屏保退出，均执行同一套密码验证流程，提升策略一致性。

1、点击屏幕右上角电源按钮，选择“设置”进入系统设置中心。

2、在左侧导航栏中点击“隐私”选项。

3、在右侧区域点击“锁屏”，进入锁屏配置面板。

4、确保“自动锁屏”开关为开启状态，并确认“黑屏至锁屏的时间”已设为非零值。

5、向下滚动至“安全选项”区域，开启“锁屏时需要密码”开关。

6、关闭设置窗口，此时屏保恢复行为将严格继承锁屏密码策略，不再依赖单独的屏保设置项。

三、使用gsettings命令行强制启用屏保密码验证

该方法绕过图形界面限制，直接修改底层dconf数据库中与屏保恢复相关的认证参数，适用于图形界面异常、批量部署或需脚本化控制的场景。

1、打开终端，执行命令确认当前用户已登录图形会话：echo $DISPLAY，输出应为类似":0"的内容。

2、查询当前屏保恢复密码状态：gsettings get org.ukui.screensaver lock-enabled。

3、若返回false或未定义，则执行启用命令：gsettings set org.ukui.screensaver lock-enabled true。

4、同步设置锁屏延迟为0秒以实现屏保结束即触发验证：gsettings set org.ukui.screensaver lock-delay 0。

5、验证配置是否写入成功：gsettings get org.ukui.screensaver lock-delay，输出应为0。

四、通过dconf-editor图形化编辑器精细校准屏保认证参数

该方式提供键值级可视化浏览能力，可同时检查并修正屏保、会话空闲、锁屏启用状态三项关联参数，避免因单一参数缺失导致密码验证失效。

1、若尚未安装dconf-editor，执行命令安装：sudo apt install dconf-editor。

2、运行命令启动工具：dconf-editor。

3、依次展开路径：org → ukui → screensaver。

4、确认以下三项键值均已正确设置：lock-enabled = true、lock-delay = 0、idle-activation-enabled = true。

5、切换至路径：org → ukui → session，检查idle-delay是否为正整数（如300表示5分钟），确保空闲检测正常触发。

6、关闭编辑器，所有更改即时生效，无需重启或登出，屏保退出即弹出标准GNOME/UKUI登录认证界面。

五、配置账户级屏保密码策略（含新用户默认继承）

该方式将屏保密码策略写入系统级dconf数据库，使所有新创建用户及未手动修改过设置的现有用户自动继承该安全配置，防止因用户误操作导致策略失效。

1、使用sudo权限创建策略文件：sudo nano /etc/dconf/db/local.d/00-screensaver-lock。

2、在文件中写入以下内容：

[org/ukui/screensaver]

lock-enabled=true

lock-delay=0

3、执行命令更新系统数据库：sudo dconf update。

4、重启当前用户会话或注销重登录，新策略即对当前用户生效；后续新建用户将默认启用屏保密码验证，无需额外配置。