可通过BIOS/UEFI设置开机密码实现硬件级防护，或用BitLocker+TPM绑定PIN验证启动；清除密码可进入BIOS设空、短接CMOS跳线或取下主板电池放电15分钟。
如果您希望限制他人访问您的电脑系统，可以通过设置开机密码来增强设备的安全性。以下是设置和取消开机密码的具体操作步骤：
一、通过BIOS/UEFI设置开机密码
BIOS或UEFI是计算机启动时最先运行的固件程序，其密码可阻止设备在加载操作系统前被启动，属于硬件级防护机制。
1、关机后按下电源键，在品牌Logo出现瞬间反复敲击指定按键（常见为Del、F2、F10或Esc，具体以主板型号为准）进入BIOS/UEFI设置界面。
2、使用方向键导航至“Security”或“Authentication”选项卡。
3、选择“Set Supervisor Password”或“Administrator Password”，按Enter确认。
4、输入新密码并再次输入以确认，注意部分BIOS要求密码长度为4–8位且不支持空格与特殊字符。
5、按F10保存设置并退出，系统将提示重启。
二、通过Windows BitLocker启用TPM绑定启动验证
该方式不直接设置传统开机密码，但利用可信平台模块（TPM）芯片对启动过程进行完整性校验，配合PIN或USB密钥实现启动前身份验证。
1、右键“此电脑”，选择“管理”，进入“设备管理器”，展开“安全设备”，确认“可信平台模块”已启用并状态正常。
2、打开“控制面板 > 系统和安全 > BitLocker驱动器加密”，点击系统盘旁的“启用BitLocker”。
3、勾选“使用TPM和PIN解锁驱动器”，点击“下一步”后输入4位以上数字PIN码。
4、按提示保存恢复密钥，完成加密初始化后重启，系统将在POST阶段后、Windows徽标出现前提示输入PIN。
三、取消BIOS/UEFI开机密码
清除BIOS/UEFI密码需重新进入设置界面并执行清空操作，部分主板要求输入原密码才能修改，若遗忘则需物理干预。
1、开机时按对应键进入BIOS/UEFI设置界面。
