可通过BIOS/UEFI设置开机密码实现硬件级防护，或用BitLocker+TPM绑定PIN验证启动；清除密码可进入BIOS设空、短接CMOS跳线或取下主板电池放电15分钟。
如果您希望限制他人访问您的电脑系统，可以通过设置开机密码来增强设备的安全性。以下是设置和取消开机密码的具体操作步骤：
一、通过BIOS/UEFI设置开机密码
BIOS或UEFI是计算机启动时最先运行的固件程序，其密码可阻止设备在加载操作系统前被启动，属于硬件级防护机制。
1、关机后按下电源键，在品牌Logo出现瞬间反复敲击指定按键（常见为Del、F2、F10或Esc，具体以主板型号为准）进入BIOS/UEFI设置界面。
2、使用方向键导航至“Security”或“Authentication”选项卡。
3、选择“Set Supervisor Password”或“Administrator Password”，按Enter确认。
4、输入新密码并再次输入以确认，注意部分BIOS要求密码长度为4–8位且不支持空格与特殊字符。
5、按F10保存设置并退出，系统将提示重启。
二、通过Windows BitLocker启用TPM绑定启动验证
该方式不直接设置传统开机密码，但利用可信平台模块（TPM）芯片对启动过程进行完整性校验，配合PIN或USB密钥实现启动前身份验证。
1、右键“此电脑”，选择“管理”，进入“设备管理器”，展开“安全设备”，确认“可信平台模块”已启用并状态正常。
2、打开“控制面板 > 系统和安全 > BitLocker驱动器加密”，点击系统盘旁的“启用BitLocker”。
3、勾选“使用TPM和PIN解锁驱动器”，点击“下一步”后输入4位以上数字PIN码。
4、按提示保存恢复密钥，完成加密初始化后重启，系统将在POST阶段后、Windows徽标出现前提示输入PIN。
三、取消BIOS/UEFI开机密码
清除BIOS/UEFI密码需重新进入设置界面并执行清空操作，部分主板要求输入原密码才能修改，若遗忘则需物理干预。
1、开机时按对应键进入BIOS/UEFI设置界面。
2、进入“Security”选项卡，找到“Supervisor Password”或“Admin Password”选项。
3、将光标移至该选项，按Enter，出现输入框后直接按Enter跳过输入，即设为空密码。
4、按F10保存更改并退出，系统重启后不再提示输入开机密码。
四、通过主板跳线清除BIOS密码
当无法进入BIOS或遗忘密码时，可通过短接主板上的CMOS清除跳线强制重置所有BIOS设置，包括密码。
1、关闭主机电源，拔掉电源线，长按电源键10秒释放残余电量。
2、打开机箱侧板，查找主板上标注为“CLRTC”、“CLEAR CMOS”或“JBAT1”的三针跳线组。
3、将跳线帽从默认的1–2针脚移至2–3针脚，保持10秒钟。
4、将跳线帽复位至1–2针脚，插回电源线，开机即可完成BIOS密码清除。
五、使用主板电池放电法清除密码
该方法适用于无跳线设计或跳线位置不明的主板，通过切断CMOS供电使存储密码的RAM数据丢失。
1、断开主机所有外部电源，拆下机箱侧板。
2、定位主板上圆形银色纽扣电池（CR2032），用镊子轻轻撬起取下。
3、等待至少15分钟，确保CMOS RAM中数据完全耗尽。
4、将电池正极朝上装回原位，合上机箱，连接电源后开机，BIOS密码即被清除。
