笔记本怎么开启开机验证密码？

笔记本打开后会进行开机验证密码的操作，其实质就是分层次地进行保护：账户登录密码负责对系统的入口进行防护，而BIOS/UEFI密码则用来保护硬件底层的安全。前者可以通过在Windows的设置里添加一个包含大写字母、小写字母和特殊字符在内的八位以上的强密码来实现；后者需要在重启的时候按下F2（联想或者戴尔）、Delete（华硕）或者是Esc（惠普）等键进入到固件界面，在其中选择“Security”选项卡下的“User Password”或者“Power-On Password”。这两种方法不会互相影响，并且可以同时使用——账户密码保证了系统的访问权限，而固件密码则是在操作系统加载之前就开始起作用了，它可以阻止绕过操作系统的非法启动行为的发生，并且大大提高了设备的物理安全性。

账户层密码设置：在Windows系统中使用最简单的方式来进行账号保护

适合一般用户的日常用法，在不重启也不需要进入底层设置的情况下就可以实现。操作步骤简单明了：首先按下Win键和I键打开设置菜单，然后点击到账户选项中去，在登录选项里找到并点击到密码一栏处，再点击其中的添加按钮；如果已经设置了密码的话，则要先输入原来的密码来验证自己的身份；新的密码要求为八位及以上，并且要由大小写字母、数字以及至少一个特殊字符组成（比如！@#等等），并且系统会实时地进行强度检测；在填写完密码提示语之后最好还是用一些只有自己才知道含义的暗语来代替直接写出密码的方式，以免让别人轻易猜出你的密码逻辑；最后完成上述所有步骤之后，在每次开机的时候都会被强制要求输入这个新设定好的密码作为进入Windows登录界面的第一步防护措施。

第二部分是固件层密码设置，在BIOS或者UEFI里做硬件级别的启动阻断

适合于对设备物理安全要求较高的用户群体，比如经常随身携带笔记本电脑进行差旅、共享办公室或者存放重要文件的人群。操作必须在完全关闭电源的状态下完成：首先长按电源按钮使电脑彻底关机，在再次点击电源按钮重新开启之后立刻连续不断地敲击对应的快捷键——联想一般为F1或者F2键、戴尔通用的是F2键、华硕常用的则是Delete键、惠普常见的有Esc或者是F10键之一——直到进入到带有蓝色和灰色背景的BIOS/UEFI界面为止。然后用方向键选择到“Security”选项卡，在这里可以找到“Set User Password”（用户开机密码）或者“Power-On Password”（加电密码）等相关的设置项，并按照提示依次输入并确认自己的新密码。在此过程中请特别留意不能使用特殊字符，并且不同品牌的电脑对于大写字母与小写字母的区别也存在差异；最后再按下F10键来保存修改过的设置并且退出BIOS界面。一旦设置了这样的开机密码之后，在没有正确输入的情况下就无法读取硬盘数据、也无法启动操作系统甚至是进入BIOS设置菜单了，从而有效地避免了通过USB启动盘绕过系统的安全性检验的问题出现。

第三种方法就是使用netplwiz来强制登录，并且加上了PIN码双重保护

对于喜欢快速登录但是又不想降低安全性的用户来说，可以利用netplwiz命令来禁止自动登录。打开运行对话框（按住win键的同时按下R键），在其中输入netplwiz并回车之后就会出现一个新窗口，在该窗口里取消勾选“要使用此电脑，请先输入用户名和密码”的选项，并点击“应用”，按照提示再次输入当前账户的密码以完成身份认证的过程。另外还可以在同一个“登录选项”页面上加入四位以上的PIN码——这个PIN码会和Windows账户密码绑定在一起，但是它的验证速度要比传统的密码快很多，并且还具有TPM芯片加密存储的功能，因此其安全性并不比前者差。两种方式结合起来使用既可以保证效率又不会造成疏漏。

因此账户密码和BIOS密码形成了双保险机制，并且用到了netplwiz以及PIN码来提高控制力度，在整个开机自检到桌面上线的过程中都进行了全方位的安全保护。