电脑设置密码有几种方式？

电脑设置密码有五种主要的方式，涵盖了系统的登录、数据的存储、硬件的启动、文件级别的保护以及办公文档等等各种不同的安全级别。对于Windows用户来说，在“设置->账户->登录选项”的地方就可以很方便地给自己的账号加上一个密码或者PIN码了，这也是最基本的也是最常见的用来进行身份验证的方法之一；而对于专业的用户和企业的用户而言，则可以使用BitLocker驱动器加密来获得整个硬盘级别的保护，并且需要有一个恢复密钥来进行管理；BIOS/UEFI开机密码则是从硬件层面阻止非法启动的一种方法；压缩包和Office文档中的内置密码适用于单个文件的情况；而一些第三方的透明加密软件则针对的是企业级的重要数据的安全管理问题。每一种方式都对应着不同的安全保障的目标以及相应的操作难度，只有合理的搭配起来才会形成多层次的安全防护网。

1. 系统登录密码设置（针对个人日常生活中的安全保护）

对于使用Windows 10或者Windows 11系统的用户来说，应该首先按照以下步骤进行操作：“设置->账户->登录选项”，点击右边的“更改”，然后输入当前账户的密码以进行身份验证之后再依次填写新的密码、密码提示（可以设置一个有纪念意义但是不容易被别人猜测到的内容作为提示语，比如“入职年份+部门缩写”），最后点击“下一步”来完成整个过程。如果是以微软账号的形式登录的话，那么这个新密码就会被同步到云端上的账户里去；如果是用本地账号的话，则只会在当前这台电脑上起作用。另外PIN码虽然不能完全替代传统的密码系统，但是由于它和TPM芯片以及指纹/面部识别等功能相结合在一起工作，在安全性和便利性方面都表现得比较好一些，所以最好也把它加入到“登录选项”的列表之中，并将其设定为默认使用的登录方式。

第二部分是BitLocker全盘加密，主要是为了保护重要的数据而设计的

只适用于Windows 10/11的专业版、企业版和教育版，在右击“此电脑”中的目标驱动器（一般为C盘）后选择“启用BitLocker”，此时系统会自动检查TPM的状态——如果没有打开的话就需要进入BIOS开启TPM 2.0并且保存好之后再重新启动一次。接着勾选“用密码来解锁驱动器”，然后输入一个强度较高的密码（最好超过8个字符，并且包含大写字母、小写字母、数字以及特殊字符），最后一定要勾选“把恢复密钥存储到微软账户里或者保存到U盘上”。整个过程大概需要15-40分钟左右的时间，在这期间可以正常操作电脑直到完成加密之后才进行重启以使效果生效，未经允许的人是不能够通过破解密码的方式来查看任何硬盘上的信息的。

BIOS或者UEFI开机密码（针对硬件级别的访问阻拦）

重启电脑后连续按下Del、F2或者F10键就可以进入到固件设置菜单中，在这里选择到Security或者Advanced选项卡里去找到Set Supervisor Password或者Administrator Password，并且要输入两次相同的密码之后再点击保存并退出。此密码会在POST自检的时候就被激活了，可以用来防止别人更改启动项、禁止使用安全启动或者是通过U盘或者光驱非法启动系统。如果忘记了这个密码的话，那么就只能通过拆开电脑来短接主板上的CMOS跳线或者是取出纽扣电池来进行放电的方式来恢复出厂设置了。对于一般的用户来说并不建议经常性的去改变它。

第四部分是关于压缩包和office文档的密码保护（针对单个文件的小型保护措施）。

使用WinRAR或者7-Zip进行压缩的时候，在“添加到压缩文件”的时候勾选了“设置密码”，并且在之后又勾选了“加密文件名”，这样就可以避免因为目录结构被泄露而造成的损失；对于Word和Excel这两种格式的文件来说，则是通过选择“文件-信息-保护文档-用密码来加密文档”来进行操作，并且在输入完密码之后再保存下来，此时所使用的密码并不会受到系统账号的影响，而且不同的文档可以设置不同的密码。虽然这种方式不需要任何特殊的权限，但是只能起到一定的防护作用，并不能防范掉内存截屏或者是键盘记录等类型的攻击行为。

第五部分 第三方透明加密软件（针对企业的合规管理需求）

用安企神、洞察眼MIT这样的产品，在安装之后需要有管理员权限来初始化策略中心，并设置好“自动加密指定路径下的所有文档”、“对外发送文件要经过审批”的规则、“只允许使用白名单中的U盘进行读写操作”的规定等等。打开被加密过的文件不会有任何感觉，但是复制、截屏和打印都会受到策略的限制并且留下痕迹供审计使用。在部署之前要在测试环境中对兼容性进行检验，防止它和杀毒软件产生冲突。

因此密码设置并不是一个简单的操作，而是一套多层次防护技术的集合体。对于普通用户来说，主要要保证登录密码和BitLocker的安全；而对于企业而言，则需要加上BIOS锁以及透明化的加密方案。