為保護隱私資料，在公司、宿舍等共用環境下，設定開機密碼是基本防護。本文分別說明 Windows 10/11 現代介面與 Windows 7/XP 傳統介面的設定流程。

Windows 10 / 11 設定開機密碼（PIN/圖片密碼/生物辨識）

1. 按 Win+I 開啟【設定】→【帳戶】→【登入選項】。
2. 在「管理登入方式」區塊：

• 密碼：點擊【新增】→ 輸入目前密碼（本機帳戶）或 Microsoft 帳戶密碼 → 設定新密碼與提示。
• PIN (Windows Hello)：點擊【新增】→ 驗證身分 → 設定數字/字母 PIN，支援生物辨識（指紋/臉部）作為備援。
• 圖片密碼：選擇一張圖片，繪製三個手勢（點擊、直線、圓形）作為登入憑證。

建議優先使用 PIN + 生物辨識，兼具安全與便利；Microsoft 帳戶雲端同步也能在遺忘時線上重設。

Windows 7 / XP 設定開機密碼（傳統控制台）

1. 點擊【開始】→【控制台】→【使用者帳戶】（XP 為【使用者帳戶】圖示）。
2. 選擇目前登入的管理員帳戶（通常為 Administrator 或你的使用者名稱）。
3. 點擊【建立密碼】/【變更密碼】。
4. 輸入新密碼、確認密碼、密碼提示（建議只有自己看得懂），按【建立密碼】/【變更密碼】。

進階：本機安全性原則強化密碼策略（Pro/Enterprise 版）

1. 執行 secpol.msc 開啟本機安全性原則。
2. 依序展開：帳戶原則 → 密碼原則。
3. 設定：
   「密碼必須符合複雜度需求」→ 啟用
   「最小密碼長度」→ 8 以上
   「密碼最長使用期限」→ 90 天
   「強制密碼歷程記錄」→ 5 次以上

遺忘密碼救援方案

• Microsoft 帳戶：在登入畫面點選「我忘記密碼」→ 依網頁指引重設。
• 本機帳戶（Win 10/11）：登入畫面點選「重設密碼」→ 插入預先建立的「密碼重設磁碟」（USB），或回答安全性問題（1803 版後支援）。
• 本機帳戶（Win 7/XP）：需使用離線密碼重設工具（如 Offline NT Password & Registry Editor、PCUnlocker）開機磁碟重設，或重裝系統。

安全小叮嚀

• 不要使用生日、電話、123456、qwerty 等弱密碼。
• 啟用 BitLocker 磁碟加密（Pro/Enterprise），防止實體存取繞過密碼。
• 定期更換密碼，勿跨服務重複使用。