联想电脑开机密码需通过BIOS/UEFI设置Power-on Password实现硬件级防护，支持F1/F2/Del键进入设置，输入并确认密码后Fn+F10保存；Supervisor Password用于保护BIOS设置；Windows登录密码、控制面板及命令提示符方法属系统层防护，非真正开机密码。
如果您希望在联想电脑启动时增加一道安全屏障，防止未经授权的访问，则需设置开机密码。该密码在系统加载前即被验证，独立于Windows账户密码，属于硬件级防护机制。以下是多种可行的设置方法：
一、通过BIOS/UEFI设置Power-on Password（开机密码）
此方法设置的密码在按下电源键后、Windows启动前即生效，可阻止他人绕过操作系统直接访问硬件或启动介质。适用于所有联想主流机型，包括ThinkPad、IdeaPad、Legion及台式机主板。
1、关机状态下按下电源键启动电脑；
2、当出现Lenovo或ThinkPad徽标画面时，立即反复按F1键（部分机型为F2、Del或Fn+F2，请根据屏幕底部提示确认）；
3、进入BIOS/UEFI界面后，使用方向键移动至Security选项卡并回车；
4、选择Power-on Password并回车；
5、在“Enter New Password”栏中输入新密码（支持字母、数字，部分机型限制8位以内且不区分大小写）；
6、按Enter后，在“Confirm New Password”栏中再次完整输入同一密码；
7、返回主菜单，按Fn+F10（ThinkPad）或F10（多数IdeaPad/台式机），选择“Yes”保存并退出；
8、电脑将自动重启，再次开机时即在徽标画面后弹出密码输入框。
二、通过BIOS/UEFI设置Supervisor Password（管理员密码）
该密码用于保护BIOS/UEFI设置本身，防止他人擅自修改启动顺序、禁用安全启动或清除Power-on Password。设置后，每次进入BIOS均需输入此密码，且部分机型允许其替代Power-on Password启动系统。
1、按前述方式进入BIOS/UEFI界面；
2、进入Security选项卡；
3、选择Supervisor Password并回车；
4、输入并确认新密码（建议与Power-on Password不同，以防单点失效）；
5、保存设置并退出（Fn+F10或F10）；
6、下次尝试进入BIOS时，系统将强制要求输入该密码；
7、若同时设置了Power-on Password和Supervisor Password，部分机型允许任一密码通过开机验证（以实际机型为准）。
三、通过Windows设置配置账户登录密码（系统层防护）
此方法不属真正意义上的“开机密码”，但可在系统引导完成后、用户会话建立前提供第二道验证，适用于未启用BIOS密码但需保障账户数据安全的场景。密码由Windows凭据管理器处理，支持复杂字符组合与密码策略。
1、点击桌面左下角开始菜单，选择设置（齿轮图标）；
2、进入账户 → 左侧选择登录选项；
3、在右侧找到密码区域，点击添加（若已存在密码则显示“更改”）；
4、依次输入新密码、确认密码，并可选填密码提示（该提示将在登录界面明文显示）；
5、点击下一步完成设置；
6、重启电脑后，Windows登录界面将显示密码输入框，需正确输入后方可进入桌面。
四、通过控制面板设置本地账户密码（兼容Win7/Win10/Win11）
该路径适用于无法使用现代设置应用的旧版系统或组策略受限环境，操作逻辑稳定，对系统版本兼容性高。
1、点击开始菜单，在搜索框中输入控制面板并打开；
2、切换查看方式为“小图标”，点击用户账户；
3、点击管理其他账户，选择当前登录的账户名称；
4、点击为您的账户创建密码（首次设置）或更改密码；
5、输入新密码两次，并填写密码提示；
6、点击创建密码或更改密码保存；
7、重启后，系统将在登录界面强制要求输入该密码。
五、通过命令提示符设置管理员账户密码（适用于无图形界面或批量部署）
该方法绕过GUI，直接调用系统用户管理命令，适合技术人员在PE环境、远程维护或脚本化部署中快速配置基础认证。
1、以管理员身份运行命令提示符（右键“开始”菜单→“Windows终端（管理员）”或“命令提示符（管理员）”）；
2、输入命令：net user administrator *（星号表示交互式输入密码）；
3、按提示两次输入新密码（不可见，输完直接回车）；
4、若需为其他账户设置，将“administrator”替换为对应用户名，如：net user LenovoUser *；
5、执行完毕后关闭窗口；
6、重启电脑，登录界面将启用所设账户的密码验证。
