电脑BIOS密码如何设置,BIOS密码设置步骤

题图来自Unsplash，基于CC0协议

导读

在计算机安全领域中，BIOS密码（基本输入输出系统密码）提供了一种在操作系统加载前的底层硬件防护手段。合理地设置与管理BIOS密码，能有效防止未经授权的用户修改系统关键配置或启动设备。以下将围绕该主题的多个关键方面展开说明。

首先，关于BIOS密码的设置步骤，虽然不同主板厂商的BIOS界面存在差异，但基本流程具有共通性。通常，您需要在计算机开机自检（POST）过程中，按下特定的按键进入BIOS设置界面。常见按键包括Del（台式机主板最常见）、F2（笔记本及部分台式机）、F10（HP设备）、F1（联想设备）或Esc。进入界面后，寻找名为“Security”（安全）、“Password”（密码）或“Administrator/User Password”（管理员/用户密码）的选项卡。在此界面中，您需要先输入新密码（注意区分大小写），然后再次确认输入。部分BIOS还允许设置密码提示问题。保存设置（通常按F10并选择Yes）并退出后，密码即生效。请注意，不同BIOS版本（如Legacy传统模式与UEFI模式）在位置名称上可能略有不同，但安全配置模块通常不会缺失。

针对不同主板的BIOS密码设置方法，需要根据品牌和型号具体调整。以主流品牌为例：华硕（ASUS）主板通常在“Security”菜单下，提供“Administrator Password”和“User Password”两个独立选项；微星（MSI）主板则常将密码功能整合在“Security”或“Advanced”的“Trusted Computing”子菜单中；技嘉（Gigabyte）主板在“BIOS Features”或“Security”界面中提供“Set Supervisor Password”项；华擎（ASRock）主板同样在“Security”选项卡内完成设置。笔记本品牌如戴尔（Dell）、惠普（HP）与联想（Lenovo）通常设定更为严格，密码一旦设置，可能不仅限于BIOS配置还锁定启动硬件，部分品牌甚至提供专门的“System Password”与“Setup Password”区分，前者用于开机，后者用于进BIOS。对于服务器级主板（如超微Supermicro），密码设置往往位于“Security”或“IPMI”（智能平台管理接口）模块中，以实现更精细化的权限管理。

BIOS管理员密码与用户密码存在本质区别，理解这一点对权限管理至关重要。管理员密码（Supervisor Password）拥有最高权限，设置后，任何进入BIOS设置界面修改硬件配置（如调整CPU频率、内存时序、启动顺序、安全功能）都需要输入此密码。而用户密码（User Password）仅用于限制“系统启动”或“进入BIOS但仅可查看配置”。当仅设置用户密码时，用户可以启动计算机并进入操作系统，但无法修改BIOS设置（除非BIOS提供受限的查看权限）；若同时设置两种密码，则每次启动或进入设置界面时，系统会依据输入的密码级别授予不同操作权限。换言之，管理员密码控制“谁能改设置”，用户密码控制“谁能用电脑”或“谁能看设置”。

关于忘记BIOS密码如何清除，这是实践中常见的棘手情况，解决方案因主板类型而异。对于大多数台式机主板，最可靠的方法是物理清除：拔掉计算机电源线，打开机箱，找到主板上的纽扣电池（一般型号为CR2032），将其取下，等待30秒到1分钟，使CMOS（互补金属氧化物半导体）存储的配置信息因断电而复位，此时密码也将被清除。部分主板提供“Clear CMOS”跳线或按钮，短接跳线两针（通常标记为CLR_CMOS）数秒即可。对于笔记本或品牌机，情况更为复杂：许多厂商在BIOS密码上使用了加密存储，仅靠放电无法清除，此时可能需要联系原厂客服提供购买凭证后获取官方解锁码，或通过主板上的特定“服务跳线”解锁。极少数高端主板可能集成独立的“Titan Ridge”或“TPM”安全芯片，导致密码无法通过普通放电清除。必须指出，通过短路BIOS存储芯片引脚或刷写BIOS固件来破解密码是高风险操作，可能导致主板变砖，若非专业人士不建议尝试。

评估BIOS密码的安全性，需认识到它的优缺点。从安全层级看，BIOS密码运行于操作系统之下，比系统登录密码更底层，能阻止攻击者通过重置系统密码、从U盘启动PE系统或修改启动硬盘等手段绕过系统防护。然而，这种安全机制并非不可攻破。其固有弱点在于：多数台式机主板可通过物理接触（如扣电池、跳线）轻易重置，因此它仅能防范临时接触或远程攻击，无法抵御拥有硬件访问权的攻击者。部分老款BIOS的密码存储存在漏洞（例如最高支持8位字符、无复杂性要求），通过暴力破解或预先计算好的哈希值（Hash）可被还原。现代UEFI BIOS（统一可扩展固件接口）增强了密码的加密强度（如使用SHA-256或PBKDF2算法），但仍依赖于用户设定的密码质量。建议：应设置至少8位、包含大小写字母、数字与特殊符号的强密码；禁用“By-Password”或“Automatic Boot”等弱化安全的功能；同时，BIOS密码并不能加密硬盘数据，若要保护敏感数据，必须配合全盘加密（如BitLocker、FileVault）使用。

BIOS密码对系统启动的影响是多方面的，设置前应充分考量。当设置了用户密码（系统启动密码）后，每次开启计算机时，显示器出现启动提示前，会先弹出一个密码输入框（通常显示为“Enter Password:”），必须输入正确密码才能继续引导至操作系统。这意味着：如果密码遗忘，系统将被彻底锁死，无法启动；如使用远程唤醒（Wake-on-LAN）或自动开关机功能，密码的输入需求会破坏自动化流程。仅设置管理员密码而不设用户密码则不会影响启动，仅当尝试按Del等键进入BIOS设置时才会要求验证。另外，部分早期BIOS或UEFI中的安全启动（Secure Boot）功能可能与密码联动，输入错误密码可能导致安全启动失败，系统卡死在POST阶段。对于服务器或需要24小时运行的工业电脑，建议仅在高危操作（如修改启动顺序）前设置动态密码，而非常驻开机密码，以免影响正常运维。除非明确需要限制设备物理访问权限，否则建议仅在BIOS设置界面使用管理员密码，不设置系统启动密码，以避免不必要的启动故障。