联想笔记本的开机密码中，真正能起到硬件级启动防护的，是在BIOS/UEFI固件层设置的Power-on Password。这个密码在Windows系统加载之前就会进行校验。它跟咱们平时用的账户登录密码、PIN码或者指纹人脸识别完全是两码事——它是设备被非法开机时遇到的第一道物理防线。

以拯救者Y7000P、ThinkPad X1 Carbon这些主流机型为例，操作并不复杂：

• 开机自检时，反复按F1（部分IdeaPad是F2或者Delete）进入BIOS界面。
• 找到Security选项卡，依次设置Power-on Password并确认。
• 最后按Fn+F10保存退出。

重启之后，Lenovo徽标一出现，密码校验就触发了。这套机制由Intel PCH芯片组和AMI/Insyde固件协同支持，符合TPM 2.0安全规范，已出现在IDC《2024年商用笔记本安全功能采用率报告》里，被列为高价值的企业级标配。

一、BIOS/UEFI中Power-on Password的完整设置流程

动手之前，先确保设备完全关机——千万别直接从Windows菜单里点重启。按下电源键后，屏幕一亮起，看到Lenovo或ThinkPad徽标时，立刻以大约每秒两次的频率连续敲击F1键（IdeaPad系列多半是F2，部分台式一体机需按Delete；不确定时可留意开机画面底部的滚动提示，如“Press F1 to enter Setup”）。

进入BIOS/UEFI界面后，用方向键切换到Security选项卡。这里会明确列出Power-on Password选项——注意不是Supervisor Password，也不是Hard Disk Password。选中后回车，系统弹出两行输入框：

• 第一行“Enter New Password”：最多8位英文字母和数字组合（多数机型不区分大小写，空格和特殊符号禁用）。
• 第二行“Confirm New Password”：重复输入一遍。

确认无误后按Esc返回主菜单，再按Fn+F10（ThinkPad）或F10（IdeaPad/Yoga系列）。在弹出的Save Configuration对话框里选“Yes”，设备就会自动重启。至此，开机密码就生效了。

二、Supervisor Password的协同配置要点

Supervisor Password虽然不属于开机必输项，但建议顺手设置一下，可以增强防护纵深。它的作用是锁定BIOS设置本身，防止别人擅自把Power-on Password关掉或者修改启动顺序。

操作路径类似：在Security选项卡里单独选Supervisor Password，设置一个和Power-on Password不同、更复杂的密码（最好含大小写字母加数字，长度6位以上）。

需要注意一点：如果只设了Supervisor Password而没有启用Power-on Password，系统还是可以直接启动，密码形同虚设。两者叠加之后，部分高端型号（比如ThinkPad P系列）支持“任一密码通过即启动”的灵活策略，具体逻辑由固件版本决定，可在BIOS里的Help文本中查到。

三、Windows层密码作为补充验证手段

虽然严格来说，Windows账户密码不算真正的开机密码，但它依然是日常防护的重要一环。建议在BIOS设置完成之后，进入“设置→账户→登录选项”，点击“密码”右侧的“添加”按钮，设置一个包含大小写字母、数字和符号的强密码，并填一个有意义但不容易被猜到的密码提示。

这样一来，系统加载完毕、桌面呈现之前还会触发一次校验，形成软硬双控的安全闭环。

四、密码管理与异常处理提醒

千万记得把设好的密码记录在安全的地方。联想官方不会保留任何BIOS密码副本——一旦忘了，就只能找售后。如果连续三次输错Power-on Password，设备会暂停启动30秒并显示错误提示，但不会锁死硬件。

真要清除的话，必须联系联想授权服务中心，由工程师用专用诊断工具和主板跳线重置。个人千万别擅自操作。

总的来说，BIOS级的Power-on Password是联想笔记本实现可信启动的核心机制。配合系统层防护，可以构建出一套分层防御体系。安全这事，多一道锁总没坏处。

《夸克》非常好用的免费AI浏览器

下载APP查看