可由 1 到 64 个字符的任意组合构成。如果已禁用口令功能，超级用户密码可以是一到七个字母数字字符的任意组合。
c按一下 Enter 键移到下一行。重新输入刚才输入的密码以进行验证。 d牢记您的密码。注意：您也许需要记下密码并保存在安全的地方。如果您忘记了超级用户密码，那么 Lenovo 将无法重置您的密码。您必须将计算机送至 Lenovo 售后服务机构更换主板。需要提供购买凭证，部件和服务需要另外收费。
(3)Lock BIOS Settings-------BIOS密码锁设定。启用或禁用保护 BIOS Setup Utility 中各个项的功能，以防止不具有超级用户密码的用户更改这些项。在缺省情况下，该设置是禁用的。如果您设置了超级用户密码并启用了该功能，只有您可以更改 BIOS Setup Utility 中的任何项。 (4)Set Minimum Length-----可以指定开机密码和硬盘密码的最小长度。如果您设置了超级用户密码并指定了密码的最小长度，那么只有您可以更改该长度。
(5)BIOS password at unattended boot-----无人启动BIOS密码（个人理解）。选择启用，在计算机从电源关闭状态或休眠状态通过无人照管的事件如 Wake on LAN® 开启时显示密码提示。如果您选择 Disabled，那么不显示密码提示，计算机继续运行并装入操作系统。要阻止未经授权的访问，请在操作系统上设置用户认证。 (6)Power-On Password -----开机密码。要设置开机密码： a）选择 Password。
b）选择 Power-on Password。
c）选择开机密码，并将其输入到 Enter New Password 字段的括弧内。 d）按一次 Enter 键移到下一行。重新输入刚才输入的密码以进行验证。牢记您的密码(如果忘记了密码，就必须将计算机送到 Lenovo 售后服务机构取消密码)。 e）按 F10 键退出。
f）在 Setup Confirmation 窗口中选择 Yes。
（7）Hard Disk1 Password -----这个设置可以阻止未授权的用户访问硬盘上的所有数据，只有输入正确的密码才能访问(通常是在开机时要求输入)。启用口令功能可提高硬盘密码的保护能力，从而提高 Thinkpad® 计算机的安全性。
注：(1)Hard-disk 1 是指内置在计算机中的硬盘驱动器。(2)仅当 Ultrabay? Slim 或增强型 Ultrabay 中安装了硬盘驱动器时，Hard-disk 2 才会出现在 Password 子菜单中。(3)仅当 ThinkPad® 高级扩展坞已连接到计算机并且硬盘驱动器已经安装在其中时，Hard-disk 3 才会出现在 Password 子菜单中。
(8)Password Reset Service -----如果选择并启用，可以重置开机密码和硬盘密码。
缺省情况下，此项设置为 Enabled - In Process。此设置一旦生效，就会启用 Password Reset Service，但您的计算机仍未注册。请启动 ThinkVantage® technologies 软件以使用此功能并注册计算机。请参阅开机密码或硬盘密码中的说明。 2、Fingerprint
（1）Predesktop authentication―――――在装入操作系统之前，启用或禁用指纹认证。注：如果选择了 High 安全方式，那么会出现该项。[Enabled]
（2）Reader Priority--------如果选择了“External -> Internal”，那么使用已连接的外接指纹识别器。否则，使用内置指纹识别器。选择“Internal Only”，那么使用内置指纹识别器。[External -> Internal]
（3）Security mode----指定安全模式的设置。如果指纹认证失败，您仍可以通过输入密码来启动计算机。如果选择了“Normal”，请输入开机密码或者超级用户密码；如果选择了“High”，请输入超级用户密码。[Normal]
(4) Erase Internal Fingerprint Data-----选择该项将删除存储在指纹识别器中的所有指纹数据。如果您已经删除了这些数据，并且想使用指纹识别器来启动计算机，请启动指纹软件并重新启用“开机安全性”。 此功能请慎用。[Enter]
(5)Erase External Fingerprint Data------选择该项将删除存储在指纹识别器中的所有指纹数据。如果您已经删除了这些数据，并且想使用指纹识别器来启动计算机，请启动指纹软件并重新启用“开机安全性”。 注：如果未连接外接指纹识别器，那么不会显示此项。此功能请慎用。[Enter]。
3、Security Chip-----安全芯片：
(1)Security Chip：激活、释放或禁用安全芯片。如果选择“Active”，安全芯片生效。 如果选择“Inactive”，安全芯片可见，但不生效。 如果选择“Disabled”，安全芯片隐藏且不生效。[Inactive]
(2)Security Reporting Options-----启用或禁用以下安全性报告选项(注：仅当您为安全芯片选择了“Active”时，才显示此项) [Disabled]: BIOS ROM String: BIOS text string
ESCD: Extended system configuration data CMOS: CMOS data
NVRAM: Security data stored in the Asset ID SMBIOS: SMBIOS data
(3)Clear Security Chip------清除加密密钥(仅当您为安全芯片选择了“Active”时，才显示此项)。[Enter] 注：
a)请确保已在 BIOS Setup Utility 中设置了超级用户密码。否则，任何人都可以更改安全芯片的设置。
b)如果要使用 Client Security Solution，请按照以下方法操作安全芯片： 请勿清除安全芯片。如果清除了，那么指定给各个按键的功能将被擦除。 请勿禁用安全芯片。如果禁用，Client Security Solution 将不工作。 c)如果卸下或更换了安全芯片，或者添加了新的安全芯片，那么计算机将不会启动。您将听到 4 声蜂鸣声，重复 4 遍，或看到错误消息 0176 或 0192。
d)如果安全芯片禁用，那么 Clear Security Chip 和 Security Reporting Options 两个选项将不会显示。
e)清除安全芯片时，确保关闭计算机，然后在将安全芯片设置为“激活”后再次开启计算机。否则，将不显示 Clear Security Chip 选项。 4、BIOS Update Option -----BIOS 升级选项。如果选择了“Enabled”，所有用户都可以更新 Flash BIOS。 如果选择了“Disabled”，只有知道超级用户密码的人才可以更新 Flash BIOS,建议默认。[Enabled]
5、Memory Protection----内存保护。某些计算机病毒和蠕虫程序会运行仅允许数据的代码，从而造成内存缓冲区溢出。如果您的操作系统可使用 Data Execution Prevention 功能，那么选择“Enabled”可保护您的计算机免受此类病毒和蠕虫程序的攻击。如果选择了“Enabled”之后，您发现某个应用程序运行不正常，请选择“Disabled”并重置该设置。 [Enabled] 6、I/O Prot Access 端口设置。里面分别为Ethernet LAN（以太网 LAN）、Wireless LAN（无线 LAN）、Wireless WAN（无线 WAN）、Bluetooth（蓝牙）、Wireless USB（无线USB）、Modem（调制解调器）、USB Port（USB 端口）、IEEE 1394（火线）、Serial Port（串口）、Parallel Port（并口）、CardBus Slot（CardBus 插槽）、ExpressCard Slot（ExpressCard 插槽）、PCI Express Slot（PCI Express 插槽）、Ultrabay（HDD/Optical设备）、Memory Card Slot[内存卡插槽(SD 卡/多媒体卡/xD 图形卡/记忆棒]、Smart Card Slot(智能卡插槽)、Integrated Camera(集成的摄像头)、Microphone[麦克风（内部/外部/插入）]等有关设备地址开关。 [所有的项目默认值都是：Enabled] 四、Startup 启动选项
1． Boot ----按F5/F6可以更改硬盘/光驱/软驱这些设备的启动顺序. 2． Network----启动顺序选项。
(1)Boot Mode [Quick]快速模式 [diagnostics]排错模式
(2) Bios Setup Prompt (F1 Key message) [Enabled]将会在开机显示 提示键入F1进入BIOS设置界面。[Disabled]在开机时则不会显示该提示。 (3)IBM Product Recovery Program Prompt (F11 Key message) [Enabled] 将会在开机显示 提示键入F11进入系统恢复界面。[Disabled]在开机时