前提：呢篇係進階篇，唔係重寫基礎內容
上一篇文章〈BIOS 密碼唔記得、入唔到 BIOS：三種密碼分別、五大品牌官方解鎖方法、邊啲情況一定要送修〉已經講過基礎內容：三種密碼分別鎖住乜、點解拔 CMOS 電池未必清到密碼、五大品牌嘅官方做法概要、同埋邊啲情況一定要送修。本文文首只作前提引用，絕不重寫嗰啲基礎內容。以下假設你已經做完基礎方法：已經分清楚畫面問嘅係邊一種密碼、已經試過品牌官方建議嘅基本途徑、已經試過關機再開機、已經試過拆 CMOS 電池或者 Clear CMOS，但部機仍然鎖住，先至用本文。
進階篇嘅總原則只有一個：先分類，後行動。品牌、系列、密碼種類、畫面有無代碼、記唔記得更高一層密碼、做過邊種清除、部機係咪公司或者學校資產，呢七個答案未齊，任何下一步都可能行錯方向。未經實物檢測，任何原因都只係可能，唔係診斷；唔確定嘅地方，本文會寫明「可能」並註明需實物檢測。BIOS 解鎖本身無已確認價，一律以檢測後書面報價為準，本文唔會為 BIOS 解鎖開出具體金額。
第一步：先問七個問題，分類錯後面全部錯
基礎方法做完仍然鎖住，第一步唔係再拆一次電池，而係用下面七個問題把個案分類。好多進階個案卡住，唔係因為方法唔夠多，而係一開始就將唔同層嘅鎖當成同一樣嘢，或者將桌機方法套落手提機、將舊機方法套落新機。
| 分類問題 | 點解呢個答案會改變下一步 | 答錯嘅常見後果 |
|---|---|---|
| 品牌同系列係乜 | Dell、HP、Lenovo、ASUS、Acer 嘅官方出路完全唔同；同一品牌入面，消費級同商用級亦唔同 | 用錯品牌路線，白白浪費官方申請機會 |
| 畫面問嘅係邊種密碼 | 開機密碼、入 BIOS 嘅管理員或者 supervisor 密碼、硬碟密碼，三者官方出路完全唔同 | 解咗 BIOS 密碼，以為硬碟資料都救返 |
| 記唔記得更高一層密碼 | Lenovo 個案入面，記得 supervisor 密碼本身就係一條官方認可嘅清除路徑 | 明明有官方路徑，卻走去拆機冒險 |
| 畫面有無代碼 | Dell 嘅 error code、HP 舊消費級機嘅 halt code、HP 商用機嘅無 halt code，三種情況對應三種下一步 | 無代碼卻去搵第三方產生器，或者有代碼卻抄錯 |
| 機內有無 jumper 或者可拆電池 | Dell 桌機有 PSWD jumper，手提機無；部分手提機根本無獨立 RTC 電池 | 無從入手嘅方法試極都無用 |
| 已經做過邊種清除 | jumper、拆電池、電源鍵 RTC reset 係三種唔同操作，效果唔同 | 以為做過 RTC reset 等於做過 Clear CMOS |
| 擁有權證明齊唔齊 | Dell release code 流程明文要求擁有權證明；二手無單據個案，官方路線本身就會受阻 | 官方申請被拒，先至發現要補證明 |
Dell 進階：桌機 jumper 同手提機 release code 係兩條完全唔同嘅路
Dell 官方文件把 BIOS 密碼分為三種：System Password 阻止開機、Setup 或者 Admin Password 阻止改 BIOS 設定、Hard Drive Password 鎖硬碟及資料。該文件稱三種可用同一方法清除，但同時提醒介面因機型而異，要以該機嘅 service manual 為準。呢個提醒就係進階篇嘅關鍵：通用文件唔能夠凌駕機型文件。
| Dell 路線 | 適用機型 | 要點同限制 |
|---|---|---|
| PSWD jumper 清除法 | 大多數 Dell 桌機；手提機沒有 jumper | 按 service manual 找到標示為 PSWD 或者 PASSWORD 嘅 jumper 操作；此法會一併清除 system、setup 及 hard drive 密碼，但唔會清除 Windows 登入或者網上帳戶密碼 |
| RTCRST jumper 配合法 | 桌機限定，見另一篇 Dell 官方 CMOS 文件 | 先拆 PSWD jumper，再把帽移到 RTCRST jumper，通電等 10 秒，再移回 PSWD；文件註明此法亦會清除 BIOS 層級密碼 |
| Password Release Code | 適用於所有 Dell 電腦；手提機或者無 jumper 機型嘅唯一官方選項 | 連續輸入錯誤密碼 3 至 5 次，直至出現 error code；抄下準確嘅 error code；聯絡 Dell Technical Support；提供 error code 及擁有權證明；經核實後由 Dell 提供 release code，在密碼提示畫面輸入解鎖 |
| Battery reseat 法 | 桌機及手提機，見 Dell 官方 CMOS 文件 | 關機斷電、如可行先斷開主電池、拆開機殼找到細小鈕扣電池、斷開它、按住電源鍵 10 至 20 秒、再裝回；文件註明此法亦會清除 BIOS 密碼，開機後多數會提示重設日期時間 |
另外有兩個 Dell 進階陷阱。第一，Dell 官方文件 FAQ 明寫，並非所有硬碟密碼都可由 Dell 重設，尤其 NVMe SSD，Dell 不能為 NVMe SSD 製作 password release code。進階篇必須把 BIOS 密碼同 NVMe 或者硬碟密碼分開寫，唔可以暗示 release code 萬能。第二，Dell 通用 CMOS 文件稱 battery reseat 亦會清除 BIOS 密碼，但 Latitude 5540 嘅 iFixit 回覆稱，即使同時斷開主電池及 RTC 電池，BIOS 回到預設值之後仍然唔會重設 BIOS 密碼。兩者衝突，結論只能係以具體機型嘅 service manual 為準，唔可以二選一當作通則。
HP 進階：消費級同商用級嘅安全等級完全唔同
HP 係五大品牌入面，消費級同商用級分得最開嘅一個。HP 員工在官方社群回覆 ProBook 個案時明寫，ProBook 或者 EliteBook 嘅 BIOS 密碼存放在專用非揮發性記憶體，「不能靠拆 CMOS 電池或放盡殘電清除」；官方建議嘅兩條路係聯絡 HP Technical Support，以及最後手段更換 system board。同一類商用機回覆反覆強調三點：商用機比消費級機型有更嚴格嘅安全設定；商用機「不產生 halt code」；密碼「不能由序號推導」；密碼存於非揮發性記憶體，所以拆 RTC 電池不會重設密碼。
| HP 情況 | 畫面同機制 | 下一步 |
|---|---|---|
| ProBook 或者 EliteBook 商用機 | 密碼存於專用非揮發性記憶體；拆 CMOS 電池或者放盡殘電都清除唔到；商用機不產生 halt code | 聯絡 HP Technical Support；最後手段更換 system board；準備擁有權證明，例如原始收據或者發票 |
| 較舊消費級機型 | 密碼畫面連續輸入錯誤後，可能出現 halt code 或者 system disabled code | 社群做法係先按 3 次 Enter，或者輸入任意密碼 3 次，抄下畫面代碼再處理；係咪出現 halt code、代碼係純數字定其他格式，視乎機型 |
| 任何 HP 電腦 | HP 並無適用於所有 HP 電腦、甚至所有型號嘅通用主密碼，所謂萬能密碼係傳言 | 唔好信通用主密碼；拆或者換 BIOS 晶片、拆 CMOS 電池、短接 CMOS 電池接頭，都唔會重設密碼 |
仲有一個社群層級嘅風險提示，必須標明未經官方文件證實：多個 HP 社群回覆提醒，唔好在打算走 HP 官方 SMC 路線時先拆 RTC 電池，因為拆電池會重設時鐘，而 SMC 檔案據稱係按時間編碼，系統時鐘同檔案內時間差距太大可能導致失敗。呢個說法本次檢索未見 HP 官方支援文件原文證實，只列為社群層級風險提示，唔可以寫成官方警告。
Lenovo 進階：Supervisor 密碼係分水嶺，記得就有路，忘記就無官方清除程序
Lenovo 官方用戶指南明寫，忘記 supervisor password 時，「沒有服務程序可以清除該密碼」，必須聯絡 Lenovo 授權服務商更換 system board。舊版手冊亦有相同寫法，並提及需要購買證明。呢句就係 Lenovo 進階篇嘅分水嶺：問題唔係「有無方法」，而係「你記唔記得 supervisor」。
| Lenovo 情況 | 官方出路 |
|---|---|
| 記得 supervisor 密碼，想清除 power-on 密碼或者 system management 密碼 | 開機標誌畫面按 F1，輸入 supervisor 密碼入 UEFI BIOS，在 Security 或者 Password 選項中，把現有密碼欄填 supervisor 密碼、新密碼欄留空按兩次 Enter，再按 F10 儲存退出，即可清除該層密碼 |
| 記得 supervisor 密碼，想清除 supervisor 密碼本身 | 喺 BIOS 選單內清除；拆 CMOS 電池唔會清除 supervisor 密碼 |
| 忘記 supervisor 密碼 | 沒有服務程序可以清除該密碼，必須聯絡 Lenovo 授權服務商更換 system board |
| 沒有設定 supervisor 密碼，又忘記 power-on 或者 system management 密碼 | 要聯絡授權服務商清除，唔好假設拆電池一定得 |
| 忘記單一 NVMe 密碼，或者雙密碼制下嘅兩個密碼 | Lenovo 不能重設密碼或取回硬碟資料，只能聯絡授權服務商更換硬碟；若硬碟屬於客戶可自行更換嘅部件，亦可自行購買更換 |
ASUS 進階：記得舊密碼先有得改，忘記就只剩官方支援路線
ASUS 官方 FAQ 明確區分兩種情況。記得舊密碼，先可以在 BIOS 入面改或者刪密碼；忘記或者遺失 BIOS 密碼，ASUS 表示 BIOS 或者 Security 密碼屬於用戶個人資料，ASUS 系統內唔會收集該密碼，因此要聯絡 ASUS 產品支援或 ASUS 授權維修中心尋求支援。主機板類 FAQ 同樣寫明，改 Administrator Password 或者 User Password 必須先輸入舊密碼；清除時新密碼欄留空、直接按 Enter；完成後按 F10 儲存。換言之，官方途徑無提供「唔使舊密碼就直接刪密碼」嘅選項。
| ASUS 情況 | 官方做法 |
|---|---|
| 記得舊密碼，想改或者刪密碼 | 關機狀態下按住 F2 再按電源鍵入 BIOS（手提遊戲裝置例外，用音量減鍵加電源鍵）；按 F7 或點 Advanced Mode；去 Security 頁選要改嘅密碼；輸入舊密碼及新密碼；如想清除，New Password 欄留空再確認；最後按 F10 儲存退出；步驟可能因型號略有不同 |
| 忘記或者遺失 BIOS 密碼 | 聯絡 ASUS 產品支援或 ASUS 授權維修中心尋求支援；ASUS 系統內唔會收集該密碼，所以無自助取回途徑 |
| 多次開機輸入錯誤 BIOS 密碼，系統暫時停用進一步輸入 | 屬於內置防重複猜測嘅安全機制，畫面可能出現警告；ASUS 官方建議按電源鍵關機，再重新開機即可再次輸入密碼；並提醒避免連續多次輸錯，否則會再次觸發鎖定機制 |
另外必須分隔一個伺服器個案，唔好直接套落手提電腦。ASUS 伺服器產品 P12R-I 嘅官方 FAQ 原文寫明，由於硬件設計，清除 CMOS RTC RAM 唔會重設 BIOS 管理員密碼；要重設該密碼，需要經 BMC 以 WebGUI 完整重刷 BIOS 韌體。呢個係伺服器產品個案，伺服器 BMC 同手提電腦韌體架構唔同，唔可以直接寫成 ASUS 手提電腦嘅解鎖方法。佢喺本文嘅唯一作用，係證實「Clear CMOS 等於清密碼」在官方文件層面確實有反例，唔係用嚟教手提電腦用戶去重刷韌體。
Acer 進階：新機無獨立官方 FAQ，預設路線就係聯絡當地支援
Acer 係五大品牌入面，公開官方 FAQ 最少嘅一個，呢個缺口本身就係進階資訊。Acer Community 官方回覆針對 V3-471G 個案明確表示，Acer Community 唔提供 BIOS 密碼重設、還原檔案、解鎖碼或繞過 BIOS 安全功能嘅指示；即使拆 CMOS 電池或輸錯密碼去產生代碼，都唔會經社群解決；密碼只可以經 Acer 官方支援渠道移除。同一官方社群回覆補充，要聯絡所屬地區嘅 Acer Support 或 Acer 授權服務中心尋求協助。
| Acer 情況 | 可以寫乜、唔可以寫乜 |
|---|---|
| 新機忘記 BIOS 密碼 | 本研究無搵到 Acer 官方網站上針對手提電腦「忘記 BIOS 密碼」嘅獨立 FAQ 頁；本文唔會偽造 Acer 官方 FAQ 連結或步驟，預設路線係聯絡當地 Acer Support 或者授權服務中心 |
| 產品支援頁維護說明，例如 VN280G 下載頁 | 該說明寫明唔好忘記 BIOS 開機密碼；用軟件係無辦法重設；如果遺失，必須送去授權 Acer 服務中心做硬件維修；呢句係針對該產品線嘅說明，唔好直接推廣到所有 Acer 型號，但方向同社群回覆一致 |
| 舊款服務手冊，例如 TravelMate P633 系列 | 手冊記載部分舊機型有主機板上嘅清除密碼硬件間隙；呢個只見於部分舊款服務手冊，唔代表新款 Acer 機一定有同一個點、同一程序；無該型號服務手冊就唔好憑印象短接主機板任何兩點，一律按該型號服務手冊為準 |
| 網上流傳嘅 Acer 解鎖碼或者產生器 | 本研究無搵到 Acer 官方公開嘅手提電腦萬能密碼產生器或憑序號即時自助解鎖官方頁面；第三方產生器網站唔應寫成官方方法，唔好將序號或者挑戰碼交畀來歷不明網站 |
點解清除 CMOS 有啲機得、有啲機唔得：四個維度先分得清
ASUS 主板官方文件定義 Clear CMOS 為清除 CMOS 內嘅 RTC RAM，內含日期、時間、BIOS 密碼及 BIOS 設定參數；列出三種方法：Clear CMOS 按鈕、CLRTC pin 短接約 5 至 10 秒、拆 CMOS 電池。電池分兩種形態：座裝鈕扣電池，以及有線式兩針電池，拆其兩針接頭，而非拆電池本身。注意，呢個係 ASUS 桌機主板文件嘅定義，唔可以直接套用到全部手提機。
| 維度 | 分法 | 點解影響成敗 |
|---|---|---|
| 密碼存在邊度 | RTC RAM，靠電池維持嘅揮發性記憶體，對比非揮發性記憶體或者專用安全晶片，斷電唔會消失 | 前者有機會隨斷電消失，後者斷電完全無影響；UEFI NVRAM 一般位於同韌體映像同一粒 SPI 快閃晶片上，儲存 EFI 變數，舊式 CMOS 則係靠電池維持嘅揮發性 SRAM，主要維持時鐘同少量設定 |
| 電池形態 | 座裝鈕扣電池可以拆；有線式兩針電池拆接頭；焊死電池需板級處理，唔建議自行操作；根本無獨立 RTC 電池，靠主電池供電 | 以 HP Pavilion 17 系列為例，iFixit 回覆指出該系列沒有獨立可拆嘅 RTC 電池，RTC 電壓由主電池提供嘅直流電源供應；建議嘅放電做法係斷開主電池同主板嘅連接，再按住電源鍵 30 秒；「拆 CMOS 電池」喺呢類機上根本無從入手 |
| 清除手段 | jumper 或者 CLRTC pin、拆電池、電源鍵 RTC reset，三者效果唔同 | Dell 服務手冊對 RTC reset 有明確嘅「不受影響」清單，見下表；做咗 RTC reset 仍然有密碼，唔代表部機壞咗，只代表你做嘅唔係清密碼嘅操作 |
| 係咪斷開全部電源 | 只拆 RTC 電池但主電池仍然連接主板，殘電可能令清除不完全 | 呢個係常見操作層面嘅解釋，屬於推論，須標明視乎機型及拆機程度；一般要同時斷開主電池及 RTC 電池先至算完整斷電對照 |
| Dell RTC reset 不受影響嘅項目 | 意思 |
|---|---|
| TPM 狀態 | 清除唔到 TPM，亦唔會改變 TPM 狀態 |
| Service Tag、Asset Tag、Ownership Tag | 機身識別資料唔會被清除 |
| Admin Password、System Password、Hard Drive Password | 三種 BIOS 或者硬碟密碼全部唔受影響 |
| Key Databases、System Logs | 金鑰資料庫同系統記錄唔受影響 |
| Boot List、Secure Boot、Allow BIOS Downgrade | 視乎自訂設定而定，唔係一律不變 |
TPM、BitLocker 同硬碟密碼：解咗 BIOS 密碼，未必等於解晒
BIOS 密碼、硬碟密碼、BitLocker 還原畫面，係三層唔同嘅鎖。未搞清邊一層鎖之前，唔好做任何會改變韌體或者 TPM 狀態嘅操作。呢節嘅鐵則只有一句：先分層，後動手。
| 鎖嘅層次 | 鎖住乜 | 忘記之後嘅官方方向 |
|---|---|---|
| Administrator 或者 Supervisor 密碼 | 入唔入到 BIOS 設定程式；只有 Administrator 先可以改或刪密碼 | 按品牌章節：Lenovo 記得 supervisor 有官方清除路徑，忘記就無服務程序；HP 商用機以當地 HP 支援最新答覆為準 |
| User 密碼 | 可設於 Administrator 之後，通常只容許開機而唔容許改關鍵設定 | 權限不足唔等於密碼已解，唔好將「入到 BIOS 睇到選項」當成「已經解鎖」 |
| Power-on 密碼 | 每次開機都要輸入嘅關卡，連 Boot Menu 都入唔到 | Lenovo 記得 supervisor 可以喺 BIOS 內清除；其他品牌按各自官方渠道 |
| 硬碟或者 SSD 密碼 | 鎖嘅係硬碟本身嘅資料，即使將硬碟拆去另一部機，無密碼仍然讀唔到 | 忘記硬碟密碼往往難以挽回，可能要接受資料損失及更換硬碟；Dell 明言不能為 NVMe SSD 製作 password release code；Lenovo 明言不能重設或取回硬碟資料 |
| TPM 加 BitLocker | 韌體或硬件改動可能觸發 BitLocker 還原畫面，要求 48 位還原金鑰 | 韌體升級、更換主機板連新 TPM、關閉或者清除 TPM，都可能觸發還原；改動前先暫停 BitLocker 防護，改完再恢復；金鑰可於 Microsoft 帳戶找回；若遺失金鑰，就要清除資料重裝 |
晶片級同 EC 層：原理點解，風險點解，邊界喺邊
晶片級或者 EC 層解鎖，唔係「讀出嚟、寫返入去」咁簡單。公開工具原理大致係：用 SOIC-8 測試夾夾住 SPI ROM 晶片，經 USB 編程器以 flashrom 讀出成個快閃映像做備份；掃描 UEFI 變數標頭及已知 GUID，找出儲存密碼嘅變數；將該變數資料清零或標記為已刪除；再將修改後嘅映像寫回晶片。工具本身亦警告，刷入修改後嘅韌體有可能令裝置變磚，只應用於自己擁有嘅硬件，並要留存原始備份。無原始映像備份就唔好寫入，呢句係底線。
| 晶片級或者 EC 層要點 | 原理同邊界 |
|---|---|
| SPI NVRAM 改寫有理論操作空間嘅前提 | 只在已確認該型號密碼確實存於可改寫嘅 SPI NVRAM 變數時，先有理論上嘅操作空間 |
| EC 係乜 | EC 即 Embedded Controller，係一部獨立微控制器，負責電源管理、風扇、鍵盤控制器、電池介面等；EC 有自己韌體，韌體可能存於同一粒 SPI 快閃晶片，亦可能存於 EC 內部或外置快閃；EC 通常經 LPC 或 eSPI 總線連接南橋或者 PCH；「BIOS 晶片」同「EC」唔係同一個概念，淨係重刷 BIOS 映像未必等於處理咗 EC 層嘅鎖 |
| EC 存密碼嘅證據範圍 | 針對 Lenovo 嘅逆向研究指出，某啲型號嘅 Supervisor 密碼雜湊值係經 LPC 總線存於 EC 相關機制，並且在開機階段後會鎖定讀取；研究者亦指出 EC 韌體本身不在該研究範圍內；呢個發現只針對該研究涉及嘅 Lenovo 機制，唔可以直接話 ASUS 或者 Acer 都係同一儲存方式；本文只會寫「部份機型可能涉及 EC 層」，唔會寫成通則 |
| 雙 SPI 晶片陷阱 | 有維修案例指出，兩粒 SPI 晶片嘅部份接腳共用同一組通往 PCH 嘅數據線；如果唔拆焊、直接在板上讀取，有可能讀到混合或錯誤容量，例如由一粒 4MB 晶片讀出 8MB，而將另一部機嘅韌體映像直接寫入亦曾導致變磚；型號、晶片容量、ME 區域、序號等平台資料都可能影響結果 |
| 簽名韌體可能嘅影響 | 簽名韌體或者 Boot Guard 類機制可能令未經簽名嘅改動韌體難以被信任執行；但本研究無搵到 ASUS 或者 Acer 針對手提電腦 BIOS 密碼嘅官方文件直接寫明其 Boot Guard 實施細節，故此點只能寫成「可能受影響」，唔好寫成 ASUS 或者 Acer 官方證實 |
| 變磚同後遺症風險 | 任何涉及拆焊、短接、夾 SPI 晶片嘅操作，都有變磚、燒板、遺失序號或者 MAC 或者 ME 設定、以及令後續官方維修更複雜嘅風險 |
防盜鎖 Computrace 同 Absolute：解咗 BIOS 密碼，都未必等於解晒
BIOS 密碼解咗，唔代表 Computrace 或者 Absolute 已解除；兩者係唔同層嘅鎖。Dell 官方文件指出，Absolute Persistence 係舊 Computrace 模組嘅更新版；Absolute 需要以 PKI 向 Absolute 伺服器認證先可以完全啟用；BIOS 入面顯示 Enabled 只代表介面已準備好接受伺服器啟用，唔等於功能已經啟用；只有當 Absolute 軟件已安裝於作業系統、伺服器發出已簽署嘅認證及啟用封包並成功驗證後，BIOS 先會將持續性模組標示為已啟用，之後該介面會變灰；Permanently Disable 嘅效果等同舊 Computrace 嘅 Disable，之後該功能將永久無法使用。
| Computrace 或者 Absolute 狀態 | 點解讀 |
|---|---|
| Deactivated | 較好狀態，屬於二手檢查入面較理想嘅一格 |
| Activated | 警示狀態；若見到 Activated 但賣家未能確認公司帳戶已關閉，就存在實質風險 |
| Disabled | 只代表從未開啟，唔等於曾經啟用又解除 |
| BIOS 顯示 Enabled | 只代表介面已準備好接受伺服器啟用，唔等於功能已經啟用 |
| Permanently Disable | 不可逆選擇，唔好在未確認機主身份及原機構意向前就建議讀者按落去 |
幾時停手唔好再試：無統一試錯上限，停手訊號先係準則
本次檢索未見 Lenovo 官方文件列出通用嘅 BIOS 密碼試錯上限數字，也未見 Dell 或者 HP 官方文件列出「錯滿某次即永久鎖死」或「鎖死若干時間」嘅通用條款。因此本文唔會寫「錯幾多次就會永久鎖機」呢類統一數字。取而代之，係下面嘅停手條件：見到其中一項，就停手，抄低畫面先再諗下一步。
| 停手條件 | 點解要停 |
|---|---|
| 畫面出現 System Disabled、System Halted、System Locked、halt code 或者 error code | 先抄下畫面全部文字及代碼再關機，唔好繼續亂試；每多試一次，都有機會令畫面由「可再試」變成「要重啟先可再試」 |
| 已經按 ASUS 官方建議做過完整關機再開機，仍然持續出現密碼提示，而且完全諗唔起任何可能密碼 | 停手，轉官方支援渠道，唔好靠連續猜測觸發更長鎖定 |
| 畫面出現 System Disabled 或者挑戰碼或者 Unlock Key 之類字眼，但你唔係機主、無購買證明、或者部機屬於公司或者學校 | 停手，唔好將挑戰碼交畀第三方產生器網站，先聯絡機主、IT 或者官方支援 |
| 已經試過拆 CMOS 電池或者 Clear CMOS，時鐘歸零但密碼提示不變 | 停手，唔好重複拆機；呢個結果本身已經係有用診斷資訊，應記錄低交畀送檢方 |
| 唔肯定邊一層鎖，或者未確認 BitLocker 還原金鑰喺邊 | 停手，唔好做重刷韌體、清除 TPM、更換主機板等會改變 TPM 或者韌體狀態嘅操作 |
| 機身仍然可以經官方支援處理，但你已經諗住拆焊 SPI 晶片、短接主機板不明接點、或用來歷不明韌體映像 | 停手；晶片級操作應留畀能夠先備份原始映像、並且講明變磚風險嘅檢修方，唔好作為第一步 |
| 見到 Computrace 或者 Absolute 顯示 Activated，或者懷疑部機係被盜或者未解除公司管理 | 停手，唔好嘗試繞過，先核實來源及原機構解除狀態 |
| 任何操作前未影低原始畫面、未記低型號及序號、未問清楚資料重要性 | 停一停先做記錄；無記錄嘅反覆嘗試只會令送檢方更難判斷 |
送修前備份：分兩種情況寫，完全鎖死嗰種屋企做唔到入系統備份
送修前備份呢節，必須先講清楚一個殘酷前提，否則會誤導讀者。如果部機已經開機即鎖、完全入唔到 Windows，讀者喺屋企係做唔到「入 Windows 做備份」；呢個時候所謂備份，只能係送檢前嘅記錄同風險交代，唔好寫成「先備份再送修」咁輕鬆。本文必須分兩種情況寫。
| 情況 | 屋企可以做乜、唔可以做乜 |
|---|---|
| 情況 A：仲入到 Windows，例如只係入唔到 BIOS 設定，但開機入到系統 | 先做正常檔案備份，再處理 BIOS 密碼問題；備份完成之後，先至考慮任何會改變韌體或者 TPM 狀態嘅操作；同時確認 BitLocker 還原金鑰存放位置 |
| 情況 B：已經完全鎖死開機，入唔到 Windows | 唔好自行拆硬碟、唔好自行重裝系統；屋企做唔到入系統備份；先記錄資料重要性，送檢時主動問檢修方會點處理硬碟資料、會唔會動到 BitLocker 或者 TPM 狀態；同時講明硬碟有無獨立密碼、資料可唔可以接受重裝 |
機主身份證明、送檢清單同結語
官方渠道點解要你證明機主身份，答案好直接：BIOS 密碼本身就係防盜同防未經授權改機嘅鎖，官方無可能憑一個畫面代碼就幫任何人解鎖。Dell 官方 BIOS 密碼求助頁寫明，BIOS 密碼還原需要擁有權驗證，可能被要求提供電腦型號、Service Tag、帳戶擁有權，包括購買證明或擁有權證明；若屬機構管理裝置，要聯絡 IT 管理員；若無法還原，可能需要更換主機板。呢點只用來說明「點解官方要證明」，唔好寫成 ASUS 或者 Acer 一定用同一套表格；實際要求以各品牌當地支援回覆為準。
| 送檢要帶齊或者準備好嘅資料 | 要答乜嘢 |
|---|---|
| 手提電腦本身加火牛 | 唔好只帶主機，檢修方開機測試需要火牛 |
| 機身型號全名、序號 | 機底貼紙上嘅型號同序號；Dell 個案仲要 Service Tag |
| 購買單據或訂單記錄，如有 | 二手無單據要老實講明，官方路線本身可能因此受阻 |
| 鎖定畫面相片 | 包括任何錯誤碼、挑戰碼、System Disabled 字眼；唔好公開貼上網 |
| 已經試過嘅方法清單 | 拆過 CMOS 電池未、Clear CMOS 未、關機再開機未、輸錯幾多次、入唔入到 Boot Menu、入唔入到 Windows |
| 邊一層鎖嘅判斷 | 開機即要密碼、入 BIOS 設定先要密碼、硬碟或者 BitLocker 還原畫面，三者分開講 |
| 公司或者學校機資料 | 有無 IT 部門、有無 MDM 或者 Computrace 或者 Absolute 顯示、原機構聯絡人 |
| 資料重要性同 BitLocker 情況 | 有無 BitLocker、還原金鑰喺邊、硬碟有無獨立密碼、資料可唔可以接受重裝 |
結語只有三句：基礎方法做完仍然鎖住，唔等於部機無得救，但等於你要由「試方法」轉做「先分類」；分類做啱，官方渠道、晶片級檢修、換板三條路先至分得清邊條先啱你；分類做錯，拆多十次電池都只會令時鐘歸零，鎖本身完全唔郁。BIOS 解鎖本身一律以檢測後書面報價為準。想參考其他維修項目收費，可以睇 收費參考；想預約檢測，可以去 預約檢測。店舖資料：沙田石門達利廣場1209室、電話 +852 2186 8010、WhatsApp +852 6558 6806、營業時間 12:00–19:00。
常見問題
Dell 嘅 error code 攞到之後，下一步應該點做？
抄下準確嘅 error code，聯絡 Dell Technical Support，提供 error code 及擁有權證明，經核實後由 Dell 提供 release code，在密碼提示畫面輸入解鎖。Dell 流程係連續輸入錯誤密碼 3 至 5 次，直至出現 error code；錯抄 code 會令後續申請無效。硬碟密碼要分開處理，尤其 NVMe SSD，Dell 不能為 NVMe SSD 製作 password release code，唔好假設 release code 萬能。BIOS 解鎖本身一律以檢測後書面報價為準。
拆 CMOS 電池之後時鐘歸零，但密碼提示仍然出現，代表乜嘢？
較大機會密碼唔係靠電池維持嘅舊式 CMOS 儲存，而係存於非揮發性記憶體或者 SPI 快閃晶片上嘅 UEFI NVRAM，斷電唔會消失。呢個結果本身已經係有用診斷資訊，應該停手，唔好重複拆機，記低呢個結果交畀送檢方。Dell 服務手冊亦明列電源鍵 RTC reset 唔會影響 Admin Password、System Password 同 Hard Drive Password，做咗 RTC reset 仍然有密碼，唔代表部機壞咗。需實物檢測先可以確認密碼實際儲存位置。
忘記 Lenovo supervisor 密碼，有無官方清除程序？
無。Lenovo 官方用戶指南明寫，忘記 supervisor password 時，沒有服務程序可以清除該密碼，必須聯絡 Lenovo 授權服務商更換 system board。呢個同「記得 supervisor」嘅情況完全唔同：記得 supervisor 密碼，可以喺 UEFI BIOS 入面把 power-on 密碼或者 system management 密碼嘅新密碼欄留空清除。所以第一步永遠係問自己記唔記得 supervisor，唔好直接跳去拆機。BIOS 解鎖本身一律以檢測後書面報價為準。
部機已經完全鎖死開機，仲可唔可以喺屋企先備份再送修？
唔可以。已經開機即鎖、完全入唔到 Windows 嘅情況下，屋企做唔到入系統備份，唔好自行拆硬碟、唔好自行重裝系統。正確做法係先記錄資料重要性，送檢時主動問檢修方會點處理硬碟資料、會唔會動到 BitLocker 或者 TPM 狀態，同時講明硬碟有無獨立密碼、資料可唔可以接受重裝。如果仲入到 Windows，例如只係入唔到 BIOS 設定，就應該先做正常檔案備份，再處理 BIOS 密碼問題。BIOS 解鎖本身一律以檢測後書面報價為準。