Windows电脑开机后要求输入密码，本质是设置用户账户登录密码，而非BIOS层面认证；该密码在系统启动完成、进入登录界面时验证，用于阻止未授权访问桌面环境。
Windows 电脑开机后要求输入密码，本质是设置「用户账户登录密码」，不是 BIOS 层面的开机认证——后者在 Windows 加载前就拦截，而前者是系统启动完成、进入登录界面时验证。绝大多数人真正需要的是前者，它足够阻止他人随意使用你的桌面环境。
用「设置」应用添加密码（Win10/Win11 推荐）
这是最直观、不易出错的方式，直接作用于当前登录账户，重启后立即生效。
- 按
Win + I打开「设置」→ 左侧点「账户」→ 右侧选「登录选项」 - 在「密码」区域点「添加」，不是「更改」（没设过密码时才显示「添加」）
-
新密码和确认密码必须完全一致；密码提示是纯文本提示（如“生日+年份”），不会参与验证，但会显示在登录界面 - 点「下一步」→「完成」后，立刻按
Win + L测试：锁屏后必须输密码才能返回桌面
注意：Microsoft 账户 用户在此流程中输入的是该账户的在线密码，系统会自动同步；若用本地账户，则仅影响本机。
用命令提示符快速批量配置（管理员权限必需）
适合远程维护、脚本部署或 GUI 失效时应急，但不校验密码强度，也不生成提示信息。
- 右键「开始」→「终端（管理员）」或「命令提示符（管理员）」
- 执行：
net user 当前用户名 新密码（例如：net user Alice P@ssw0rd2026!） - 无任何输出即成功；若有
发生系统错误 5，说明权限不足；发生系统错误 1326表示用户名错误 - 该命令会覆盖旧密码，且不检查复杂度——若策略强制要求复杂密码（如启用组策略
密码必须符合复杂性要求），此命令可能失败
BIOS/UEFI 层密码 ≠ Windows 登录密码
很多人混淆这两者。BIOS/UEFI 密码在 POST 阶段就弹出，拦住整个启动流程，连 Windows 启动菜单都看不到。它和操作系统无关，重装系统不重置，主板电池拔掉可能清除。
- 开机时狂按
Del、F2、F10或Esc（具体看厂商 Logo 提示）进固件设置 - 找
Security或Authentication标签页，设置User Password（有些叫Supervisor Password） - 保存退出（通常是
F10 → Yes），下次开机就会先卡在这一步 - 风险提示：设错或忘记 BIOS 密码，可能需短接主板跳线或联系售后，普通用户慎用
本地组策略不能“设置”密码，只能“约束”密码规则
有人搜到 gpedit.msc 就以为能在这里填密码——其实不能。本地组策略编辑器 只控制密码策略，比如是否强制复杂、最短长度、历史记录等，它不存储或创建密码本身。
- 运行
gpedit.msc→ 计算机配置 → Windows 设置 → 安全设置 → 账户策略 → 密码策略 - 双击
密码必须符合复杂性要求设为「已启用」，可强制用户设密码时包含大小写字母+数字+符号 - 但该策略只在用户通过「设置」或
net user创建/修改密码时起效，不会自动生成密码 - 家庭版 Windows 默认无
gpedit.msc，需手动启用或改用注册表
真正容易被忽略的一点：所有这些方法都依赖「当前用户账户已启用」。如果系统默认以 Administrator 账户自动登录（常见于老旧部署），那即使你给其他账户设了密码，也根本不会触发登录界面——得先禁用自动登录，这事才算闭环。
