电脑开机前的密码怎么加？

电脑开机之前需要输入的密码就是系统的账号登录凭证，并不是单独的一个“开机锁屏密码”，它是和操作系统一起工作的，在Windows、Mac OS或者Linux的操作系统启动过程中会自动起作用，并不需要其他的工具来帮助它工作。对于使用Windows系统的用户来说，在“设置-账户-登录选项-密码-添加”的地方就可以给自己的账号设置一个符合NIST安全标准的强密码；而对于使用Mac OS系统的用户而言，则可以在“系统偏好设置-用户与群组”里更改自己的账户密码，这个密码也会被用作文件加密所必需的密钥；至于Linux系统的话，则可以通过图形界面或者是命令行的方式来对账号进行同样的操作。所有的这些步骤都是基于各个操作系统本身的功能来进行的，并且可以适用于各种不同型号的设备以及最新的版本之中，并且默认情况下还会开启唤醒验证功能，在整个开机过程中的每一个环节都会涉及到身份认证的问题。

1.Windows系统的账户密码设置操作步骤

以Windows 11为例，在任务栏中点击“开始”按钮并选择“设置”（齿轮图标），然后依次进入到“账户→登录选项”，在其中找到并点击到“密码”的地方，在这里可以添加一个新的密码。这时要输入两次新的密码，并且这个新密码应该由八位以上的字符组成，其中包括大小写字母、数字以及一个特殊的符号（比如@、#、!）。此外还需要设置一个密码提示问题（虽然不是强制性的但是建议设置一下），以便于忘记的时候用来回忆。做完这些之后，请确保下面的“需要密码才能唤醒此设备”的开关已经被打开——默认情况下它是开启状态的，如果被关闭了的话，在合上或者打开电脑的时候都不会进行任何的安全验证操作，这就形成了一个安全隐患。对于用微软账号登录的用户来说，新密码将会立刻上传到云端，并且会在其他地方使用同一个账号登陆的时候起效；而对于本地账号而言，则只对当前这台电脑有效，并不会涉及到网络传输的问题。

第二部分对Mac OS整个链条上的密码绑定机制进行说明

对于使用macOS系统的用户来说，在左上角点击苹果标志进入到“系统偏好设置->用户与群组”，然后点击右下角的锁形图标用管理员账号登录之后就可以看到当前账户了，在这里可以更改密码。新的密码要符合Apple的要求：长度不能少于8个字符、不能是连续或者重复的字符，并且不能包含用户名或者常见的词汇。最重要的是这个密码除了用来登录之外还会被用作FileVault全盘加密所使用的密钥——一旦设置了之后所有的硬盘数据都会以此为依据进行加密，在重新启动的时候需要正确的输入才能打开操作系统。另外还要在“隐私与安全->要求密码来解锁Mac”的地方把选项设为“立刻生效”，并且勾选“在休眠或者屏幕静止时也需要输入密码”，保证一接触到设备就会开始认证过程。

BIOS或者UEFI级别的开机密码补丁方案

如果要从操作系统的加载之前就进行防护的话，则需要进入到主板的固件层来进行设置。重启电脑的时候可以不断地按下Del、F2、F10或者Esc等键（不同品牌的电脑所对应的按键也各不相同，比如戴尔一般是F2键，联想一般是F1键，华硕一般是Del键），直到进入到BIOS/UEFI界面之后，在这里选择到“Security”或者是“Advanced”的标签页中去找到并点击“Set Supervisor Password”或者“Boot Password”，然后按照提示输入自己的密码并且再重复一次确认的动作，在一些主板上还会出现一个叫做“Power-On Password”的选项也需要被开启起来来防止掉电的情况发生，在此之后就可以完成整个过程了。这个密码和系统账号是分开存在的，并且即使重新安装操作系统或者更换硬盘之后仍然有效但是一定要小心保管好它以免忘记导致无法恢复出厂设置只能通过主板跳线的方式来解决这个问题不能用软件的方式来进行修复。

四、安全增强配套的操作不能缺少

除了设置密码之外还要禁止自动登录：对于Windows系统来说可以按下Win键加R打开运行对话框，在其中取消勾选“使用此计算机时需要输入凭据”的选项；而对于Mac OS而言则要在“用户与群组”里关闭“自动登录”的功能。另外还可以开启90天一次更换密码的功能并且用由三个名词、两个数字以及一个特殊字符组成的复杂度较高的密码来代替默认的简单密码，比如“山海经咖啡杯23#”。

因此开机前的身份认证就成为系统的第一个防线，在此基础上设置好账户密码以及使用固件保护等措施之后就可以建立起一套由开机到桌面上的所有环节都受到保护的安全体系了。