忘記 BIOS 開機密碼或設定密碼是常見困擾。暴力拆機清除 CMOS 雖有效但風險較高。本文整理歷代 BIOS 萬能密碼資料庫 (含 Award、AMI、各大品牌專用密碼)，並詳細講解三大非破壞性破解實戰方法：DOS Debug 指令法、專用密碼破解工具軟體、CMOS 放電/跳線硬體法，助您快速恢復 BIOS 存取權限。

歷代 BIOS 萬能密碼資料庫 (依廠商/品牌分類)

Award BIOS 通用密碼

j256, j262, j322, j64
LKWPETER, lkwpeter
589589, 589721
AWARD_SW, AWARD?SW, award.sw, AWARD PW
awkard, alfarome, aLLy, aPAf
BIOSTAR, CONCAT, condo, CONDO
SYXZ, wantgirl, Ebbb
HLT, SER, SKY_FOX
01322222, 256256
admin, BIOS, PASSWORD, setup

AMI BIOS 通用密碼

AMI, A.M.I., ami, amiami, AMI_SW, AMI?SW, AMI~
AMI!SW, AMI.KEY, ami.kez, AMIPSWD, amipswd
AMISETUP, bios310, BIOSPASS, CMOSPWD
amidecod, 589589
HEWITT RAND, helgaßs
KILLCMOS

品牌專用 BIOS 密碼

品牌	萬能密碼	備註
Biostar	Biostar, Q54arwms
Compaq	Compaq, Concord
CTX	CTX_123
CyberMax	Congress
Daewoo	Daewuu
Daytek	Daytec
Dell	Dell	部分機型
Digital Equipment	komprie
Enox	xo11nE
Epox	central
Freetech	Posterie
HP Vectra	hewlpack
IBM	IBM, MBIUO, sertafu
Iwill	iwill
JetWay	spoom1
Joss Technology	57gbz6, technolgi
M Technology	mMmM
MachSpeed	sp99dd
Magic-Pro	prost
Megastar	star
Micron	sldkj754, xyzall
Micronics	dn_04rjc
Nimble	xdfk9874t3
Packard Bell	bell9
QDI	QDI
Quantex	teX1, xljlbj
Research	Col2ogro2
Shuttle	Spacve
Siemens Nixdorf	SKY_FOX
SpeedEasy	lesarot1
SuperMicro	ksdjfg934t
Tinys	tiny
TMC	BIGO
Toshiba	Toshiba, 24Banc81, toshy99
Vextrec	Vextrex
Vobis	merlin
WIMBIOS	BIOS v2.10 Compleri
Zenith	Zenith, 3098z
ZEOS	zeosx

方法一：DOS Debug 指令破解法 (適用於能進入 DOS/Win9x/PE 環境)

前提：能進入作業系統 (DOS、Win98、WinPE、命令提示字元)，但無法進入 BIOS 設定 (需密碼)。

標準指令序列 (成功率 ~95%)

C:\> debug
-o 70 10
-o 71 ff
-q
C:\> exit

備用指令序列 (若第一組無效)

C:\> debug
-o 71 20
-o 70 21
-q
C:\gt; exit

原理解析

• I/O 埠 70h：CMOS 位址埠 (選擇要存取的 CMOS 位移)
• I/O 埠 71h：CMOS 資料埠 (讀寫 70h 指定位址的資料)
• o 70 10：選擇 CMOS 位移 10h (通常為密碼檢查旗標/校驗和區)
• o 71 ff：寫入 FFh (全 1) 破壞密碼驗證邏輯或校驗和
• 不同 BIOS 版本密碼儲存位移不同，故需嘗試多組位移值 (10h, 11h, 16h, 23h, 90h 等)

方法二：專用密碼破解工具軟體 (圖形化介面、易用)

工具名稱	執行環境	支援 BIOS 類型	特色	大小
Cmospwd (cmospwd.com)	DOS / Windows CMD	Award, AMI, Phoenix, Compaq, Dell, IBM, Packard Bell, Zenith 等 20+ 類型	開源、命令列、直接顯示解碼後密碼、支援品牌專用 BIOS	10 KB
BiosPwds (BIOS Passwords)	Windows GUI	主流 BIOS 類型	視覺化介面、自動識別 BIOS 廠商/版本/日期、一鍵獲取密碼	167 KB
KillCMOS	DOS	通用	直接清除 CMOS 所有資料 (含密碼)，非密碼破解	~5 KB

注意：工具顯示的密碼有時與實際設定密碼不同，因為是對 BIOS 加密演算法逆向運算，解碼結果可能不唯一。請嘗試工具給出的所有候選密碼。

方法三：硬體物理清除法 (無法進入 OS 時的最後手段)

1. CMOS 電池放電法 (最通用、最安全)

1. 完全關機，拔除電源線 (筆電並移除電池)
2. 打開機殼，找到主板上的 CR2032 鈕扣電池
3. 小心取出電池 (注意彈簧片方向)
4. 等待 5-10 分鐘 (或短接電池座正負極 30 秒加速放電)
5. 重新裝回電池 (正極朝上)，合上機殼接上電源
6. 開機進 BIOS，系統會提示 CMOS Checksum Error - Defaults Loaded
7. 按 F1 或 Del 進入 BIOS 重新設定時間/日期/開機順序

2. CMOS 清除跳線 / 按鈕法 (不想等待放電時)

主板類型	操作方式	標示文字
3 鈕跳線 (最常見)	預設短接 1-2 (Normal) → 移至 2-3 (Clear) 5 秒 → 移回 1-2	CLR_CMOS, CLEAR CMOS, JBAT1, RTCRST, CMOS_CLR
2 鈕跳線	拔除跳線帽 → 通電開機 3 秒 → 關機裝回跳線帽	CLR_CMOS, PASSWORD
專用按鈕	斷電狀態下長按按鈕 5-10 秒	CMOS_CLR, RTC_RST, CLEAR CMOS (常在 I/O 面板或電池旁)

品牌機特殊清除方法速查 (惠普/戴爾/聯想商用機常見)

• HP 商用機 (EliteDesk/ProDesk/Zhan 系列)：主板黃色/綠色 2/3 鈕跳線靠近電池，或專用 CMOS 按鈕
• Dell OptiX/Precision：主板 2/3 鈕跳線標示 "PSWD" 或 "CMOS"
• Lenovo ThinkCentre/M 系列：主板標示 "CLR_CMOS" 跳線或背部 I/O 面板小孔按鈕

方法四：自製 COM 檔案破解 (進階 DOS 技巧)

在 MS-DOS 下：

C:\> COPY CON CMOS.COM
(依序輸入以下十個字符，特殊字符用 Alt+數字鍵盤輸入)
Alt+176 Alt+17 Alt+230 p Alt+176 Alt+20 Alt+230 q Alt+205 [空格]
^Z (按 F6 或 Ctrl+Z 結束輸入)
C:\> CMOS.COM
C:\> 重新開機

破解後必做事項

1. 進入 BIOS 立即按 F9 Load Optimized Defaults 載入最佳預設值
2. 重新設定：時間/日期、開機順序、SATA 模式 (AHCI/IDE)、虛擬化技術、電源管理
3. 若原有 Supervisor Password，建議重新設定新密碼並妥善記錄
4. 檢查 Secure Boot 狀態 (Win10/11 需啟用)