必须设置bios开机密码以防止篡改启动顺序等操作，该密码在windows加载前强制验证；主板需支持security选项，管理员密码可锁关键设置，用户密码可拦截启动但须与管理员密码配合使用。
要防止他人擅自修改BIOS启动顺序、关闭安全启动或篡改硬件配置，必须在固件层设置BIOS开机密码——这不是Windows系统密码，而是在按下电源键后、出现Windows Logo前就强制验证的底层访问口令，设置成功后每次开机都会卡在黑屏或厂商Logo界面等待输入。
确认主板是否支持BIOS密码功能
并非所有主板都提供完整密码保护：部分OEM品牌机（如戴尔XPS系列、惠普Spectre）仅允许设置管理员密码（Admin Password），不开放用户密码（User Password）；而华硕、技嘉、微星等主流主板通常两者皆有。先按开机快捷键（如Del/F2）进入当前BIOS界面，观察主菜单是否有“Security”或“设置密码”类选项。若整个界面无任何Security标签，说明该固件已阉割密码功能，无法设置。
这一步操作起来很简单，直接看菜单栏文字即可判断，无需深入子项。
通过UEFI界面设置管理员密码
管理员密码是BIOS级最高权限口令，启用后可阻止他人修改启动顺序、禁用TPM、关闭Secure Boot等关键设置，且能覆盖用户密码的修改权限。
第一步：按厂商快捷键（如华硕/技嘉按Del，联想ThinkPad按F1，戴尔按F2）开机进入UEFI界面→使用方向键切换至“Security”选项卡。
第二步：找到“Set Administrator Password”或“Supervisor Password”选项→回车进入密码输入框。
第三步：首次输入新密码→回车→再次输入确认→回车。注意：【密码不显示任何字符，包括星号，输完直接回车】。部分主板要求密码长度为6～16位，且禁止纯数字或常见单词，但不校验大小写/符号组合。
第四步：按F10保存并退出→选择“Yes”确认。此时系统会立即重启，下次开机将首先弹出密码输入框。
设置用户密码（可选，增强物理防护）
用户密码作用于开机自检（POST）阶段，即插电通电后第一道拦截，未输入则无法继续加载固件，比管理员密码触发更早，但权限较低——仅能阻止启动，不能限制进入BIOS设置本身（除非同时设置了管理员密码并启用“Password on boot”策略）。
方法一：在Security选项卡中找到“Set User Password”→按提示输入两次密码→保存退出。
方法二：部分主板（如华硕）需先在“Boot”选项卡中启用“Full Screen Logo”才能激活用户密码输入界面，否则仅显示Logo不弹框。
【若只设用户密码未设管理员密码，他人长按Power键强制关机再重启，可绕过用户密码直接进BIOS】，因此务必搭配管理员密码使用。
验证密码是否生效
关机后重新按下电源键，观察屏幕变化：若在厂商Logo出现前就跳出黑色或蓝灰底色的密码输入框，光标闪烁等待输入，即表示设置成功。
输入正确密码后按Enter，系统继续启动；输入错误三次，多数主板会锁定30秒并提示“System will halt”，此时不可跳过。
若仍直接进入Windows桌面，说明密码未写入成功——返回UEFI界面检查是否遗漏“Save & Exit”步骤，或确认主板固件版本是否过旧（建议升级到最新版AMI/Insyde BIOS）。
