应设置bios/uefi硬件级开机密码，即在通电自检（post）后、操作系统加载前强制验证，需开机瞬间按f1/f2/del进入security选项卡，启用power-on password并输入6–16位字母数字组合密码，保存退出后每次启动均需输入方可继续引导。
想防止别人一开机就直接进入你的windows系统桌面，看到你没关掉的微信聊天记录、未保存的excel表格或临时存档的私人文件，就得在通电启动的第一道关口设一道硬性门槛——不是登录界面的账户密码，而是连系统都还没加载时就要输入的开机密码。
用BIOS/UEFI固件设置硬件级开机密码
这是最底层、最可靠的开机密码，适用于所有品牌Windows电脑，尤其推荐联想、戴尔、惠普等主流机型。它不依赖操作系统，哪怕硬盘被拆下来接到别的电脑上，也无法绕过这道验证。
第一步：关机状态下按电源键开机，【在Lenovo/DELL/HP等品牌Logo刚出现的瞬间，立刻反复按F1（ThinkPad）、F2（多数IdeaPad/Inspiron）或Delete（部分入门机型）】，直到进入蓝色或灰黑色BIOS/UEFI界面。
第二步：用方向键横向切换到“Security”选项卡（不是Boot或Exit），这里集中管理所有密码功能。
第三步：找到“Power-On Password”选项，回车后输入6–16位密码（支持字母+数字，【不区分大小写，且严禁输入空格】），再回车一次，重新输入完全相同的密码完成校验。
第四步：确认该选项状态已从Disabled变为Enabled，否则设置无效；若同时设置了Supervisor Password（管理员密码），请确保Power-On Password已单独启用，二者互不影响。
第五步：按Fn+F10（ThinkPad）或F10（IdeaPad/Consumer机型），选择“Yes”保存并自动重启。首次重启后，会在厂商Logo出现前弹出纯黑背景白字的密码框，输错三次将锁30秒。
在Windows系统内设置登录账户密码
这个方法不能阻止设备通电启动，但能拦住在Windows加载完成后、进入桌面之前的最后一道门，适合日常使用频率高、又不想每次开机都输两次密码的用户。
方法一：打开“设置”→“账户”→“登录选项”，在“密码”区域点击“添加”，按提示输入新密码、密码提示和备用答案。
方法二：快捷键Win+R，输入netplwiz，取消勾选“要使用本计算机，用户必须输入用户名和密码”，点“确定”后会强制要求下次登录时输入凭证。
注意：如果当前账户是Microsoft账户（邮箱登录），密码会同步至云端；若用本地账户，密码仅存于本机，重装系统后即失效。
通过本地组策略强化密码强度（仅限Windows专业版/企业版）
当你已经设了账户密码，但担心同事或家人用简单密码蒙混过关，就用这个方法把密码规则拧紧——比如强制8位以上、必须含大小写字母+数字+符号。
按下Win+R，输入gpedit.msc回车→依次展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”→双击“密码必须符合复杂性要求”，设为“已启用”。
这一步本身不设密码，只立规矩；之后你回到“设置→账户→登录选项”里重设一次密码，系统就会强制你按新规来填。
