“开机密码”并非操作系统的开机密码，它是在BIOS中设置的。许多人都知道，windows系统上设置开机密码并不十分安全，很多人使用软件或工具都可以轻松破解。因此，为了安全起见，很多人喜欢在BIOS，也就是CMOS中开机密码，安全是安全的，但是，时间久了，有些人就会忘记，忘记了怎么办？对不是电脑专业维修人员的朋友来说就算是麻烦了，就此，联想售后服务中心笔者写下这篇文章，总结以下几点来破解和解除笔记本电脑的开机密码。

    这方面的文章很多，但是内容却是千篇一律，“启动密码大部分可以通过对COMS的放电来清除，一些旧机器还有跳线问题也可以通过放电来解决。”但事实上，笔记本的开机密码(BIOS密码)只有很少的型号能被放电清除。跳线也可以清理，但是没有统一的方法。一台独立专用EEPROM密码芯片(例如：93C46,24C01A,24RF08,PCA24S08,PC8394T-VJG)中存储了笔记本的超级密码。如下图所示，红线被标记为密码IC：

    开关密码芯片。

    在EEPROM芯片上存储主板序列号、UUID等不同的OEM信息，当然笔记本电脑的超级密码也存在这个小芯片上。硬碟密码储存于硬碟体内，并非储存于密码芯片，因此应透过专用硬碟解密程式解密硬碟密码。

    本文作者根据自己的笔记本维护经验，总结出几种常用的笔记本开机密码破解方法。

    一：笔记本电脑BIOS电池放电。

    如前所述，这种方法只适用于极少数型号的飞机。(但通常适用于台式计算机)

    二：笔记本主板的跳线。

    许多品牌的笔记本密码都可以通过这种方式被破解，例如东芝的一些型号。将BIOS中的两个特定点连接到主板，从而清空BIOS密码。虽然每一种型号的具体位置不同，但是大多数都是在存储器槽之类的地方，不必完全拆开就可以找到。

    三：通过售后获取密码文件。

    一些型号如DELL，其笔记本电脑密码的破解对于第三方维修商来说比较麻烦，一般只能拆机到主板上的存储器去解密。而且找到官方售后人员也比较简单，他们有专用万能密码。网上还有一款名为“DELL算号器”的软件，可以通过输入ServiceTAG(产品服务号)来计算机器的万能密码，有时还可以使用。

    四：重刷BIOS。

    对于HP笔记本等笔记本型号，此方法同样适用。肯定是要把BIOS芯片从主板上吹下来，用风枪进行操作。

    五：在笔记本上重写EPROM芯片。

    这个方法我们用得最多，虽然费事，却很有效。以下是IBM公司的ThinkPad模型：

    有关知识：IBM早期的笔记本电脑，通常使用24C01A,24C02,24C03等型号的存储芯片，通常使用IBM600E的机型，如380,390,600；后来的IBM笔记本电脑，通常使用24rf08BT,24rf08CT,24rf08CM等芯片。下面的图表显示：

    IBM密码存储芯片。

    IBMPadT43,R52,T60,Z60,X60系列系列笔记本，放弃了24RF08密码芯片，采用了PC8394T-VJG超级I/O芯片或者ATMEL8356908芯片，通过TPM架构来存储管理员密码(SVP)以及不同的OEM信息、序列号、UUID等等。(使用P24S08和PS08密码芯片的X61X61TX61ST61Z61型号)。例如，IBMT40的BIOS开机密码忘记解密，其EPROM芯片为24RF08：

    将笔记本电脑的主板拆开，在主板上找到24RF08芯片后，用热风焊机将其吹下焊接。

    用编程器读取芯片内的数据，保存存储盘。保留原始资料。为防止有误操作或无效操作，可将数据从芯片中恢复。存储芯片内的原始数据是维护作业中必须注意的重要环节。

    刷写密码芯片BIOS程序。

    点击编程驱动软件工具栏上的“清除芯片”按钮，将芯片内的数据全部清除(改写为FF)，从而得到一个已清除的密码芯片。由于FF是这些笔记本的manufacturemodel(也就是出厂模式)，所以在出厂时，eeprom芯片中实际上没有任何数据。

    将清空的芯片焊回已焊好的主板。

    重新启动后，进入BIOS设置，重新进行相关设置即可。目前，THINKPAD机型有专门的编程器，无需拆下IC就可以直接读取芯片的内容。