服务器BIOS密码忘记后，最直接的办法是断电后对主板CMOS放电，或者短接密码清除跳线；如果品牌服务器有专用恢复流程，通过隐藏菜单或官方工具就能重置。别急着拆电池，也别盲目刷BIOS固件，先判断密码类型和服务器品牌再动手，成功率会高很多。
服务器bios密码忘记怎么办？先分清类型再动手
很多运维朋友遇到服务器提示输入BIOS密码时,第一反应是“抠电池”，但服务器不像台式机那么简单，贸然放电可能丢失RAID配置或启动顺序，反而让故障扩大，行业共识认为，清除前必须确认密码类别和密码存储方式。
标准用户密码与超级用户密码的区别
服务器BIOS通常有两组密码：用户密码（User Password）和超级用户密码（Supervisor Password），用户密码只能限制进入BIOS设置界面，但系统仍可正常引导；超级用户密码则完全锁死硬件配置访问权，连启动项都改不了。
判断方法很简单：开机自检时如果只提示“Password”且输入错误后仍能继续启动，多半是用户密码；如果提示“Enter Password”并卡住无法继续，那就是超级用户密码在起作用，后者才需要物理干预，前者有时候可以通过F2或Del进入但无法改设置，处理逻辑类似。
密码存储位置与清除原理
现代服务器主板大多把BIOS密码存在南桥旁边的EEPROM芯片里,部分型号会在CMOS RAM中保留一份校验值，CMOS放电之所以有效，是因为它清空了RTC RAM区域；但EEPROM里的密码未必会消失，这就是为什么有些服务器放电后密码依然存在。
对于2015年后的主流服务器,密码往往已迁移到SPI Flash固定区域，单纯放电已经无效，这时候就需要跳线短接或品牌级工具了，先查服务手册中的“Clear Password”跳线位置，比断电拆电池更安全，也能避免误伤RAID卡配置。
实操：服务器bios密码清除方法的三种主流路径
下面三条路径按难度从低到高排列,多数情况下第二条就能解决问题，操作时务必先断开所有数据线缆和电源线，并佩戴防静电手环，否则主板损坏不在保修范围内。
物理层CMOS放电（最通用）
适合老款塔式服务器或刀片服务器的中板,具体步骤：
- 断开服务器交流电源,按住电源键5秒放掉余电
- 打开机箱,找到主板上的纽扣电池CR2032
- 用绝缘镊子取出电池,等待10到15分钟，让电容完全泄放
- 重新装回电池,接通电源开机测试
如果密码仍未清除,说明密码不在CMOS RAM中，需要尝试跳线法，需要注意的是，部分超微主板有JCMOS1跳线，默认状态下是1-2脚短接，清除时应改为2-3脚短接并保持5秒，完成后恢复原状。
主板跳线短接复位
绝大多数服务器主板出厂时预留了密码清除跳线,位置通常在24针电源接口附近或内存插槽旁，具体操作以常见型号为例：
- 查阅机箱内部贴纸或官网手册,找到标注为PSWD、CLR_CMOS、PASSWD的跳线
- 关机断电后,用跳线帽将PIN 2-3短接（或按手册要求操作）
- 等待30秒,移除跳线帽，恢复原位置
- 开机后BIOS会提示“CMOS Checksum Error”，按F1进入设置界面
此时密码应该已被清空,但BIOS时间、启动顺序等设置也会被重置，如果服务器连接了阵列卡，请先记下当前RAID级别和磁盘顺序，避免因设置变化导致阵列引导异常，部分戴尔服务器把跳线藏在Riser卡支架下面，需要先拆下扩展槽处的塑料挡板，前后操作约5分钟。
品牌服务器专用工具与隐藏菜单
近年来的主流品牌服务器已经不再依赖物理放电,而是提供隐藏的密码重置菜单，比如戴尔PowerEdge系列在开机自检时按F2进入Setup，如果提示输入管理员密码，可尝试在密码框内输入服务标签后四位+“!psd”（不保证有效，因固件版本而异），更稳妥的方式是使用Dell OpenManage工具或联系客服远程验证。
惠普服务器则在开机自检时按F9或F10,部分Gen10机型支持进入隐藏的Maintenance菜单重置密码，但需要同时按下“Ctrl+C”跳过提示，联想ThinkSystem服务器在开机时按F1，按系统提示选择“Reset System Password to Factory Default”，即可通过主板上的跳线帽配合完成清除。
如果以上方法都无效,只能使用编程器读取BIOS芯片，这需要专业设备，操作不当会烧毁固件，普通运维人员不建议自行尝试，交给本地服务器维修服务商处理更稳妥。
不同品牌服务器bios密码重置的差异与注意事项
不同品牌在密码存放位置和清除方式上差异很大,盲目套用台式机方法容易造成二次故障，下面用表格对比主流品牌的实践要点，方便你快速定位。
| 品牌 | 推荐方法 | 风险点 | 适用场景 |
|---|---|---|---|
| 戴尔PowerEdge | 跳线+隐藏密码框 | 部分主板无跳线，需拆Riser | 机房断电维护时 |
| 惠普ProLiant | F9/F10维护菜单 | Gen9之前机型不可用 | 单台短时处理 |
| 联想ThinkSystem | F1菜单+跳线 | 需要同步放电 | 有备件时操作 |
| 超微/浪潮 | CMOS电池放电+跳线 | 老款有效，新款锁EEPROM | 老型号居多 |
从实际维修店反馈来看,戴尔服务器bios密码清除和惠普服务器bios密码清除上门服务的报价差异较大，一般分为上门费和操作费两部分，如果你在上海或北京，直接找本地能处理服务器主板的维修商，通常比官方客服更灵活，但务必确认对方有编程器能力，否则可能只做表面放电，治标不治本。
戴尔服务器bios密码清除与惠普服务器bios密码清除的对比
戴尔服务器保留密码的芯片多位于南桥附近,清除时优先用跳线；惠普服务器则更依赖TCO芯片的独立存储，一旦密码锁定，放电无法解决，需要用官方IBMC工具或替换主板，对于过保的戴尔T系列塔式服务器，拆机跳线比较顺手；而惠普DL系列往往有前置诊断面板，可以在开机时进入维护模式，但需要管理员权限，这本身就是死循环，所以实际维修中惠普的清除难度更高。
浪潮服务器bios密码与联想服务器的处理要点
浪潮国产服务器多基于超微主板代工,内部跳线标注为JBT1或JCMOS1，清理时先断电，短接JBT1跳线10秒，部分新款浪潮英信服务器把密码写入了BMC冗余芯片，单纯短接无法清除，必须通过IPMI命令重置BMC用户密码后再进入BIOS。
联想ThinkSystem则有个特殊之处：清密码后首次开机需要同时按住F1和F2，才能正确恢复默认设置，否则可能出现风扇满速或开机报警，这也是维修中常被忽略的细节。
服务器bios密码重置的最佳实践与防坑指南
无论采用哪种方法,都要先退出远程管理平台，比如iDRAC、iLO或BMC，否则远程控制台上会呈现“黑屏无响应”的假象，如果是租用的托管服务器，动手前先通知机房，部分机房严禁私自打开机箱，否则会导致保修失效。
清除密码后必须做的三件事
- 进入BIOS恢复时间和启动顺序,确保第一启动项仍为系统盘
- 检查SATA模式（AHCI/RAID），如果有阵列卡需要确认不丢失逻辑盘
- 重新设置一个复杂度适中的BIOS密码,并记录在密码管理表里
不少运维在清除密码后看到系统自动进入Windows或Linux,就以为万事大吉，实际上服务器重启后可能因启动项被重置而无法进入系统，建议第一次重启后马上检查系统盘是否正常挂载，特别是使用NVMe盘或直通盘时。
服务器bios密码清除价格与维修选择建议
如果自己操作失败,也不必沮丧，市场上单次服务器BIOS密码清除的价格大致在200元到800元区间，具体取决于品牌、是否需拆机、是否需编程器，纯电容放电和电池处理一般在300元以内，而涉及芯片级读取的服务通常报500元以上，且仅限北京、上海、深圳等本地维修点能当天搞定。
找维修商前,先问清楚三点：是否提供远程视频指导、是否带备用BIOS芯片、是否包含后续开机测试，如果能接受拆机，其实多数场景下自己花半小时就能解决，只有服务器上跑了关键业务、不能长时间断电时，才需要请人上门热操作。
常见问题与Q&A
服务器BIOS密码忘记了，但不想拆机有什么办法？
部分品牌支持通过BMC/IPMI远程重置，比如戴尔iDRAC中可恢复默认BIOS配置，但前提是iDRAC本身有管理员权限，且密码未被绑定，如果BIOS密码导致系统无法启动，可以先从网络引导进入PXE，再用刷写工具重写固件配置区，这需要较强的Linux经验，否则物理操作是最稳妥的。
放电后还是提示输入密码，是电池没扣彻底吗？
不一定,如果放电超过15分钟仍提示密码，可能是密码已写入备份EEPROM，也可能是主板上有两个CMOS电池，检查主板上另一颗焊死的闪光晶振区域，部分服务器设计了两套供电回路，确认没有漏掉的跳线后，再考虑使用品牌隐藏菜单清除。
服务器bios密码清除后会影响硬件序列号或授权吗？
不会,BIOS密码与硬件序列号、TLS证书、Windows激活码存储在不同区域，清除密码不会导致序列号丢失，但如果你之前开启了安全启动（Secure Boot）或磁盘加密（BitLocker），重置BIOS后需要重新导入密钥，否则系统可能要求恢复介质才能进入桌面，这一点在笔记型服务器上尤其常见，完成密码清除后，建议立即验证系统完整性并更新一次BIOS备份。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/772474.html
