BIOS 密碼是電腦硬體層面的第一道防線，比作業系統密碼更底層、更難繞過。本文詳細解說三種設定模式、三大實戰應用場景，以及忘記密碼時的硬體破解方法。

一、BIOS 密碼三種設定模式

開機按 Del（或 F2）進入 BIOS，找到 Security 或 BIOS Features Setup 選單：

模式	設定項目	Security Option	效果
模式 1	只設「管理員密碼」或「使用者密碼」其一	Setup	進 BIOS 需密碼，進作業系統不需密碼
模式 2	只設「管理員密碼」或「使用者密碼」其一	System	進 BIOS 與進作業系統都需密碼
模式 3	同時設定「管理員密碼」與「使用者密碼」（不同組密碼）	System	兩者皆可進 BIOS/OS，但管理員可改所有設定、改使用者密碼；使用者只能改自己的密碼

設定完成務必選「Save & Exit Setup」或按 F10 → Y 存檔生效。

二、三大實戰應用場景

1. 學校機房 / 辦公室公用電腦

採用 模式 1，密碼僅 IT 人員知曉。使用者可正常進系統辦公，但無法進 BIOS 亂改啟動順序、關閉板載裝置等破壞穩定性。

2. 個人電腦，完全不想讓別人碰

採用 模式 2，密碼不外傳。開機即需輸入密碼，連 BIOS 都進不去，物理安全性最高。

3. 個人電腦，允許家人/同事指定帳號使用

採用 模式 3。自己保留管理員密碼，將使用者密碼告知對方。日後要收回權限，進 BIOS 刪除或修改使用者密碼即可，管理員密碼始終掌握在自己手中。

三、忘記密碼怎麼辦？（硬體層面破解）

1. 主機板跳線/鈕扣電池清 CMOS： 關機拔電源，找主機板上 CLR_CMOS 跳線短接 5 秒，或取下鈕扣電池 (CR2032) 靜置 1 分鐘再裝回，所有 BIOS 設定含密碼全歸預設值。
2. 筆電/一體機無法拆機： 部分廠商提供「主機板密碼重置服務」，需提供序號、發票聯繫原廠維修中心。
3. 舊式主機板通用後門密碼： 早期 Award BIOS 可試 ALFAROME、j256、j322 等，新款已無效。

四、密碼移除（知道密碼時）

進 BIOS 選擇已設定的密碼項目，輸入密碼時直接按 Enter 留空，螢幕提示 PASSWORD DISABLED 即移除成功，存檔離開。

提醒

BIOS 密碼只防君子，物理接觸主機板即可清除。真正機密資料請搭配 BitLocker 全磁碟加密 + 作業系統帳號密碼 多層防護。