UEFI BIOS 密码

您可以在 UEFI（Unified Extensible Firmware Interface）BIOS（Basic Input/Output System）中设置密码，以增强计算机的安全性。

密码类型

您可以在 UEFI BIOS 中设置开机密码、管理员密码、系统管理密码或 NVMe 密码，防止他人在未经授权的情况下访问您的计算机。不过，计算机从睡眠模式恢复时，系统不会提示您输入 UEFI BIOS 密码。

开机密码

如果设置了开机密码，则开启计算机后屏幕上将显示一个窗口。输入正确密码即可使用计算机。

管理员密码

管理员密码可保护存储在 UEFI BIOS 中的系统信息。进入 UEFI BIOS 菜单时，在弹出窗口输入正确的管理员密码。也可按 Enter 键跳过密码提示。但是，此时您无法更改 UEFI BIOS 中的多数系统配置选项。

如果同时设置了管理员密码和开机密码，则可在计算机开启后使用管理员密码访问计算机。管理员密码将覆盖开机密码。

系统管理密码

系统管理密码与管理员密码相似，也可以保护存储在 UEFI BIOS 中的系统信息。可通过 UEFI BIOS 菜单或通过 Lenovo 客户端管理界面使用 Windows Management Instrumentation（WMI）设置系统管理密码。

您可以将系统管理密码的权限设置为与管理员密码等同，以便控制与安全有关的功能。要通过 UEFI BIOS 菜单定制系统管理密码的权限：

1. 重新启动计算机。当显示徽标屏幕时，请按 F1 键进入 UEFI BIOS 菜单。
2. 选择 Security ➙ Password ➙ System Management Password Access Control。
3. 按屏幕上的说明进行操作。

如果同时设置了管理员密码和系统管理密码，管理员密码将覆盖系统管理密码。如果同时设置了系统管理密码和开机密码，系统管理密码将覆盖开机密码。

NVMe 密码

NVMe 密码可防止他人在未经授权的情况下访问存储驱动器上的数据。如果设置了 NVMe 密码，则每次尝试访问存储驱动器时均会提示您输入正确密码。

• 单一密码
  设置单一 NVMe 密码后，用户必须输入用户 NVMe 密码，才能访问存储驱动器上的文件和应用程序。
• 双重密码（用户 + 管理员）
  管理员 NVMe 密码由系统管理员设置和使用。允许管理员访问系统内任一存储驱动器或连接到同一网络的任何计算机。管理员也可以为网络中的每台计算机分配一个用户 NVMe 密码。随后计算机用户可以随意更改用户 NVMe 密码，但只有管理员有权删除用户 NVMe 密码。

当提示输入 NVMe 密码时，请按 F1 在管理员 NVMe 密码和用户 NVMe 密码之间进行切换。

注：下列情况下，NVMe 密码不可用：

• 计算机中装有符合可信计算组（TCG）Opal 标准的存储驱动器和 TCG Opal 管理软件程序，并激活了 TCG Opal 管理软件程序。
• 预装 Windows 操作系统的计算机中安装了 eDrive 存储驱动器。

设置、更改和删除密码

请在开始前打印以下指示信息。

1. 重新启动计算机。当显示徽标屏幕时，请按 F1 键进入 UEFI BIOS 菜单。
2. 使用箭头键选择 Security ➙ Password。
3. 选择密码类型。然后，按照屏幕上的说明设置、更改或删除密码。

应记录您的密码并妥善保管。因忘记密码而产生的任何必要的潜在修复操作均不在保修范围内。

忘记开机密码时应采取什么措施

如果忘记了开机密码，请执行以下操作来删除开机密码：

• 如果设置了管理员密码且没有忘记密码：
  1. 重新启动计算机。请在显示徽标屏幕时立即按 F1 键。
  2. 输入管理员密码进入 UEFI BIOS 菜单。
  3. 使用箭头键选择 Security ➙ Password ➙ Power-On Password。
  4. 在 Enter Current Password 字段中，输入当前的管理员密码。然后，将 Enter New Password 字段留空，并且按两次 Enter 键。
  5. 在 Changes have been saved 窗口中，按 Enter 键。
  6. 按 F10 保存更改并退出 UEFI BIOS 菜单。
• 如果没有设置管理员密码，请联系 Lenovo 授权的服务供应商来删除开机密码。

忘记 NVMe 密码时应采取什么措施

如果您忘记了 NVMe 密码（单一密码）或同时忘记用户 NVMe 密码和管理员 NVMe 密码（双重密码），Lenovo 将无法重置您的密码或从存储驱动器恢复数据。您可以联系 Lenovo 授权的服务供应商来更换存储驱动器。供应商将收取部件和服务费用。如果存储驱动器为 CRU（客户可更换部件），您也可以联系 Lenovo 购买新的存储驱动器，并自行更换旧驱动器。要查看存储驱动器是否为 CRU 以及相关的更换过程，请参阅“更换 CRU”。

忘记管理员密码时应采取什么措施

如果忘记了管理员密码，将无法通过任何服务流程来删除密码。您需要联系 Lenovo 授权的服务供应商来更换主板。供应商将收取部件和服务费用。

忘记系统管理密码时应采取什么措施

如果忘记了系统管理密码，请执行以下操作来删除系统管理密码：

• 如果设置了管理员密码且没有忘记密码：
  1. 重新启动计算机。请在显示徽标屏幕时立即按 F1 键。
  2. 输入管理员密码进入 UEFI BIOS 菜单。
  3. 使用箭头键选择 Security ➙ Password ➙ System Management Password。
  4. 在 Enter Current Password 字段中，输入当前的管理员密码。然后，将 Enter New Password 字段留空，并且按两次 Enter 键。
  5. 在 Changes have been saved 窗口中，按 Enter 键。
  6. 按 F10 保存更改并退出 UEFI BIOS 菜单。
• 如果没有设置管理员密码，请联系 Lenovo 授权的服务供应商来删除系统管理密码。

将指纹与密码关联（适用于特定型号）

执行以下操作，即可将指纹与开机密码和 NVMe 密码关联：

1. 关闭计算机，然后再将其开启。
2. 出现提示后，在指纹读取器上扫描手指。
3. 根据需要输入开机密码和/或 NVMe 密码。已建立关联。

再次启动计算机后，可使用指纹登录计算机，而无需输入 Windows 密码、开机密码或 NVMe 密码。要更改设置，请按 F1 进入 UEFI BIOS 菜单，然后选择 Security ➙ Fingerprint。

注意：如果一直使用指纹登录计算机，可能会忘记密码。写下密码并将它妥善保存。

BIOS 功能

查看 UEFI BIOS 事件日志

UEFI BIOS 事件日志查看器可以显示有关 UEFI BIOS 事件的简要信息。要查看此类日志，请执行以下操作：

1. 重新启动计算机。当显示徽标屏幕时，请按 F1。
2. 选择 Main ➙ BIOS Event log。然后，按 Enter 键。随后会显示 UEFI BIOS 事件日志界面。
3. 按以下键在此界面中导航，然后选择每一项以查看详细信息。
   • ↑↓：移动键盘焦点
   • PgUp / PgDn：滚动页面
   • Enter：选择
   • F3：退出

屏幕上可能会列出以下 UEFI BIOS 事件日志，具体取决于 UEFI BIOS 活动。每个日志都包含相应事件的日期、时间和描述。

• Power On 事件：此日志显示开机自检（POST）例程已随开机过程启动。其中包括开机原因、引导模式和关机原因。
• Subcomponent Code Measurement 事件：此日志显示已进行子组件代码测量。其中包括每个组件的验证结果。
• System Preboot Authentication 事件：此日志显示为通过预引导认证所提供的凭证。其中包括所设置的密码、密码类型、输入设备和认证结果。
• BIOS Password Change 事件：此日志显示 UEFI BIOS 密码的更改历史记录。其中包括密码类型、事件类型和事件结果。
• Subcomponent Self-healing 事件：此日志显示有关发生恢复事件的子组件的信息。其中包括事件原因和结果以及恢复的固件版本。
• BIOS Setup Configuration Change 事件：此日志显示 UEFI BIOS 设置配置的更改历史记录。其中包括项目名称和值。
• Device Change 事件：此日志显示设备的更改历史记录。其中包括事件原因和事件类型。
• System Boot 事件：此日志显示用于引导系统的设备。其中包括引导选项、描述和文件路径列表。
• System Tamper 事件：此日志显示发生的系统篡改事件。其中包括事件原因和事件类型。
• POST Error 事件：此日志显示在 POST 例程执行过程中出现的错误。其中包括错误代码。
• Flash Update 事件：此日志显示已进行的闪存更新。其中包括事件原因和结果和更新后的固件版本。
• Set On-Premise 事件：此日志显示本地引导设置的更改历史记录。其中包括本地设置值和更改方法。
• Capsule Update 事件：此日志显示已进行的 UEFI 胶囊式固件更新。其中包括事件原因和结果和更新后的固件版本。
• Log Cleared 事件：此日志显示已清除 UEFI BIOS 事件日志。其中包括事件原因和事件结果。
• Shutdown / Reboot 事件：此日志显示已成功关闭 UEFI BIOS 或已重新引导系统。其中包括事件原因和事件类型。

将系统重置为出厂默认设置

借助此功能，您可以将 UEFI BIOS 重置为出厂默认设置，包括所有 UEFI BIOS 设置和内部数据。此功能可帮助擦除用户数据，以便您对计算机进行处置或再利用。

1. 重新启动计算机。当显示徽标屏幕时，请按 F1 键进入 UEFI BIOS 菜单。
2. 选择 Security ➙ Reset System to Factory Defaults，然后按 Enter 键。
3. 此时可能会显示几个警告窗口。在将系统重置为出厂默认设置前，请先执行以下操作。
   • 停用 Absolute Persistence Module。
   • 删除 NVMe 密码（如果已设置）。
4. 对于具有 RAID 设置的计算机型号，系统会显示一个窗口提醒您数据损坏。选择 Yes 以继续。
5. 系统会显示一个窗口，以便您确认所有需要重置的 UEFI BIOS 设置。选择 Yes 以继续。
   注：永久禁用 Intel AMT control 和 Absolute Persistence(R) Module 后，您将无法成功重置这些设置。
6. 请在弹出的窗口中输入管理员密码、系统管理密码或开机密码。

计算机会立即重新启动。初始化过程将需要几分钟。在此过程中，计算机屏幕可能处于空白状态。这是正常现象，请勿中断此过程。

恢复 UEFI BIOS

当 UEFI BIOS 遭到破坏或恶意攻击时，它可以进行自我恢复并使用上一次未损坏的安全备份来恢复计算机。此功能可以保护您的计算机数据。

在 UEFI BIOS 自我恢复过程中，屏幕可能为空白。您可以根据 Esc、F1 和 F4 键上的 LED 指示灯的闪烁模式来了解进度。有关详细信息，请参阅下表。

注：请勿按电源按钮来中断此进度。请等待几分钟，直到显示徽标屏幕。

闪烁模式	自我恢复进度
Esc 键上的 LED 指示灯闪烁	0% 到 32%
Esc 和 F1 键上的 LED 指示灯同时闪烁	33% 到 65%
Esc、F1 和 F4 键上的 LED 指示灯同时闪烁	66% 到 100%

更新 UEFI BIOS

安装新的程序、设备驱动程序或硬件组件时，可能需要更新 UEFI BIOS。

通过以下任一方式下载并安装最新版本的 UEFI BIOS 更新包：

• 打开 Vantage 应用程序检查可用的更新包。如果有最新的 UEFI BIOS 更新包可用，请按照屏幕上的说明下载和安装该更新包。
• 请访问 https://pcsupport.lenovo.com 并选择适用于您的计算机的条目。然后，按照屏幕上的说明下载和安装最新版本的 UEFI BIOS 更新包。

要了解有关 UEFI BIOS 的更多信息，请访问计算机知识库，网址为 https://pcsupport.lenovo.com。

在线快速身份认证（FIDO）

您的计算机支持在线快速身份认证（FIDO）功能。此功能可替代基于密码的身份验证，实现免密身份验证。要使用这项新功能，必须先在 UEFI BIOS 中设置开机密码，并在 ThinkShield™ Passwordless Power-On Device Manager 中注册 FIDO2 USB 设备。启用此功能后，您可以通过输入开机密码或使用已注册的 FIDO2 USB 设备来开启计算机。

在 ThinkShield Passwordless Power-On Device Manager 中注册 FIDO2 USB 设备

1. 开启计算机。
2. 在开机过程中按 F12。
3. 如果设置了开机密码，系统会提示您输入正确的密码。
4. 选择 App Menu ➙ ThinkShield Passwordless Power-On Device Manager，然后按 Enter 键。
5. 插入 FIDO2 USB 设备并通过以下步骤进行注册：
   • 在 Discovered Devices 字段中，选择要注册的可用 FIDO2 USB 设备。
   • 在随后显示的窗口中单击 Yes，确认所选择的设备。
   • 如果设置了开机密码，系统会提示您输入正确的密码。
   • 此时会显示 User operation request 窗口。系统会提示您按下所连接的 FIDO2 USB 设备上的按钮，然后按照屏幕上的说明关闭该窗口。
   • 按 ESC 键退出并重新启动计算机。

注：

• 如果要取消注册设备，请在 My Device 字段中单击要取消注册的可用 FIDO2 USB 设备，并输入正确的开机密码进行验证。
• 如果使用同一个 ID 注册多台 FIDO2 USB 设备，将只有一台设备可用。

使用免密开机身份验证登录系统

1. 重新启动计算机。
2. 随后会显示 ThinkShield Passwordless Power-On Authentication 窗口。
3. 插入已注册的 FIDO2 USB 设备以供检测。
4. 按照屏幕上的说明按下 FIDO2 USB 设备上的按钮进行验证。
5. 验证设备后，开机过程将继续。

注：应在 60 秒内插入 FIDO2 USB 设备或输入开机密码。否则，计算机将自动关机。

安装 Windows 操作系统和驱动程序

本节提供有关安装 Windows 操作系统和设备驱动程序的说明。

安装 Windows 操作系统

Microsoft 不断对 Windows 操作系统进行更新。在安装特定 Windows 版本之前，请先查看该 Windows 版本的兼容性列表。有关详情，请访问 Lenovo Windows 支持。

注意：

• Lenovo 建议用户通过官方渠道进行系统更新。非官方渠道的更新可能会带来安全风险。
• 安装新操作系统的过程中将删除内置存储驱动器上的所有数据，包括存储在隐藏文件夹中的数据。

1. 如果当前正在使用 Windows BitLocker^® Drive Encryption 功能且您的计算机配备 Trusted Platform Module，请确保已禁用该功能。
2. 确保已将安全芯片设置为 Active。
   1. 重新启动计算机。当显示徽标屏幕时，请按 F1 键进入 UEFI BIOS 菜单。
   2. 选择 Security ➙ Security Chip，然后按 Enter 键。此时将打开 Security Chip 子菜单。
   3. 确保已将 TPM 2.0 的安全芯片设置为 Active。
   4. 按 F10 以保存设置并退出。
3. 将安装有操作系统安装程序的驱动器连接到计算机。
4. 重新启动计算机。当显示徽标屏幕时，请按 F1 键进入 UEFI BIOS 菜单。
5. 选择 Startup ➙ Boot 以显示 Boot Priority Order 子菜单。
6. 选择安装有操作系统安装程序的驱动器，例如 USB HDD。然后按 Esc 键。
   注意：更改启动顺序后，请确保在复制、保存或格式化操作期间选择正确的设备。如果选择了错误的设备，可能会导致该设备上的数据被擦除或覆盖。
7. 选择 Restart 并确保 OS Optimized Defaults 已启用。然后，按 F10 以保存设置并退出。
8. 按屏幕上的说明来安装设备驱动程序和所需的程序。
9. 安装设备驱动程序之后，应用 Windows 更新以获取最新更新，例如安全补丁。

安装设备驱动程序

注意到组件的性能不佳或当添加新组件时，应当下载最新版本的驱动程序。这样做有助于预防驱动程序引发问题。通过以下任一方式下载并安装最新版本的驱动程序：

• 打开 Vantage 应用程序检查可用的更新包。选择所需的更新包，然后按照屏幕上的说明下载并安装更新包。
• 请访问 https://pcsupport.lenovo.com 并选择适用于您的计算机的条目。然后，按屏幕上的说明下载并安装必要的驱动程序和软件。