供应商在设备上设置密码控制锁定系统是否合法，需视具体情况而定。以下是从不同角度进行的分析：

1. 合同约定角度

• 合法情形：若供应商与购买方（或使用方）在合同中明确约定了供应商有权在设备上设置密码控制锁定系统，且该约定不违反法律法规的强制性规定，不损害国家、集体或第三人的利益，那么供应商的行为是合法的。这种约定通常用于保护供应商的知识产权、技术秘密或确保设备在特定条件下使用。
• 不合法情形：若合同中未明确约定供应商有权设置密码控制锁定系统，或者该约定违反了法律法规的强制性规定（如限制了购买方的合法使用权），则供应商的行为可能构成违约或违法。

2. 法律法规角度

• 合法情形：在符合相关法律法规的前提下，供应商可以设置密码控制锁定系统。例如，为了保护设备的安全、防止未经授权的使用或维护设备的正常运行，供应商可能需要在设备上设置一定的安全措施。
• 不合法情形：若供应商设置的密码控制锁定系统违反了法律法规的强制性规定（如侵犯了购买方的隐私权、数据安全权等），或者该系统被用于非法目的（如限制竞争、垄断市场等），则供应商的行为是违法的。

3. 实际操作角度

• 合法且合理情形：在实际操作中，如果供应商设置密码控制锁定系统是为了确保设备的正常运行、维护或升级，且该系统不会对购买方的正常使用造成不合理的限制或影响，同时供应商也提供了相应的解锁方式或技术支持，那么这种行为通常是合法且合理的。
• 不合法或不合理情形：如果供应商设置的密码控制锁定系统过于复杂或难以解锁，导致购买方无法正常使用设备，或者供应商利用该系统进行不正当竞争、敲诈勒索等行为，则这种行为可能是不合法或不合理的。

法律建议

• 审查合同条款：在购买或使用设备前，务必仔细审查合同条款，特别是关于供应商设置密码控制锁定系统的相关约定。
• 了解法律法规：了解并遵守相关法律法规，确保自己的行为合法合规。
• 协商解决：如果与供应商在密码控制锁定系统问题上存在分歧，应首先通过协商解决。
• 寻求法律帮助：如果协商无果，且认为供应商的行为侵犯了自己的合法权益，可以寻求法律帮助，通过法律途径维护自己的权益。

若您在此方面遇到具体法律问题，可以直接向我咨询，我会根据您的具体情况提供详细的法律建议。