电脑开机密码怎么加？

电脑开机密码可以采用系统的账户登录密码或者BIOS/UEFI固件级别的密码这两种主要的方式来进行设置，两者都不需要借助任何第三方软件的帮助就可以独立地依靠操作系统本身自带的功能以及主板的标准固件的支持来实现。对于使用Windows系统的用户来说，在“设置->账户->登录选项”的地方添加一个密码之后，在系统启动之后、进入到桌面之前就可以完成身份验证了；而对于使用Mac系统的用户而言，则是通过“系统偏好设置->用户与群组”来更改自己的账户密码，并且开启“需要密码才能解锁屏幕”的功能以保证在开机的时候就处于被保护的状态之下；如果想要进行更加深层次的安全防护的话，在重新启动的时候按下Del键、F2键或者是F10键都可以进入到BIOS/UEFI模式当中去，在Security菜单里设置Supervisor Password并且开启Power-On Password这样的密码会在POST自检的过程中就开始起作用了。所有的途径都得到了微软、苹果公司以及各大主板制造商的认可，并且能够兼容从Windows 10到最新的Windows 11版本和从macOS Ventura开始的所有版本的操作系统，在整个过程中都有中文界面指引着用户的每一步操作，并且所采取的安全措施也符合NIST SP 800-63B的基础认证标准。

一、对于大多数日常办公和家庭用户的Windows系统的账户密码设置来说，它的操作难度很低，并且可以进行远程控制。进入“设置-账户-登录选项”，选择“添加”，按照提示输入新的密码、再次确认并可以选择一个密码提示词。需要注意的是，密码要由大写字母、小写字母、数字以及至少一个特殊字符组成，并且长度不能少于八位；如果当前使用的是本地账号并且没有启用微软账户同步的话，在同一个页面往下拉就可以看到“动态锁定”的选项了，在这里打开之后再选择一台已经连接到电脑上的蓝牙耳机作为触发器，在距离电脑三米以外的地方停留三十秒钟就会自动锁屏，从而形成一种行为级别的保护环路。

第二部分是对于使用了macOS系统的用户的账户密码加强措施，主要是为了给那些希望获得无缝生态系统体验的人提供帮助。进入到“系统偏好设置”中的“用户和群组”选项里去，在左侧边栏找到并点击带有锁头的按钮来打开它，并且输入管理员账号以及对应的密码来进行登录操作之后再选择要修改的那个用户的名字然后点击右边的“更改密码”按钮。新的密码不能用一些容易被猜到的东西作为它的组成部分，比如常见的单词或者个人资料等信息，在此之前系统还会给出一个大概的安全程度评分结果；最重要的一步就是勾选上“在重新启动时要求输入密码以恢复屏幕保护”的选项，在这样做的情况下即使是在关闭了MacBook顶部盖板的情况下也不会有人能够轻易地接触到你的电脑而不需要通过任何方式来验证自己的身份。

BIOS/UEFI 固件级别的开机密码适用于对数据安全性要求较高的专业用户，比如财务部、法律部门或者研发部门的工作人员。重启计算机之后，在华硕型号下连续按下 F2 键，在戴尔型号下按下 F2 键，在联想型号下按下 F1 键，在惠普型号下按下 Esc 键后再迅速按下 F10 键进入到固件界面中去。在该界面上找到“Security”标签页，并首先设定好“Supervisor Password”（管理员密码）然后开启“Power-On Password”（开机密码）。这两个选项可以设置成一样的值来方便记忆。修改完之后点击保存并退出，在每次启动的时候都会出现一个密码输入框，在硬盘被移除到另一台机器上之后也不会影响到这一层的安全检查。

第四种方式是用Windows Hello来代替它，在有指纹识别器或者红外摄像头的电脑上打开设置-账户-登录选项-Windows Hello，并按照提示输入PIN码、面部信息或者指纹信息，PIN码只能由数字组成并且不能和手机号码、身份证号码一样；进行人脸识别的时候要在光线良好的情况下做三次从各个角度拍摄的照片；对于指纹识别来说要点击手指的不同部位大约十五次之后再开始录入；做完这些之后就可以让系统自动进入生物识别阶段了，在此过程中系统的反应时间应该控制在1.2秒之内以达到安全性和方便性的平衡点。

因此五种方法各有其适用场合，一般用户的首选是使用系统的账号密码加上动态锁屏的方式，并且在高敏感环境中再加一个BIOS密码，在移动办公的人群中可以采用Windows Hello来进行无感知的身份验证。