Если бг активен, то включения (снятия слипов, поднятие вторичек на уровнях S3,S0) вообще не будет, доска будет находиться в S5. Дальше чем 3v_sus, 1.8v_sus и 1.05v_sus boot sequence не продолжится, потребление не более 4-8 милиампер.
Хотя еще возможно завис от того какой профиль защитника активирован.

от профиля зависит, есть и условно рабочий вариант - с таймаутом на выключение)

Благодарю за ответы. Напряжения вроде появляются все ( на всех конденсаторах , которые в цепях питания на подложке процессора и вокруг, напряжения есть), модуль памяти на всякий случай поменял. Заказал другой процессор у другого продавца на Али.

И сотни раз не пережевано, и работать оно не будет. Как-то перекидывал квадратный SOC 4 поколения. Пока как-то эти ключи из биоса донора не перенес в биос ремонтируемого, ничего не работало. При том, что профиль был 0.

Сейчас опять похожая ситуация.
HM470. Переставляю с донора Asus на плату HP. Профили на обеих платах нулевые, но oem public key hash чем-то заполнены.

Распаковал оба дампа FIT-ом 14 версии, ME взял не чистый, а прямо с распакованного донора (то есть родной для хаба МЕ). Подменил цифры в oem public key hash тоже на "родные", дальше FIT при сборке ругнулся на несовпадение файла OEMP, который в папке с распаковкой. Подменил и его. Теперь при сборке вообще какая-то внутренняя ошибка FIT-а.


Второй вопрос, почему МЕшки в репозитории весят либо 2.8мб, либо 10+ мб, в то время как распакованный МЕ примерно 5.3?
На прошлый версиях МЕ таких несовпадений не встречал.

Может кто-нибудь прояснить эту муть?
---------- Добавлено спустя 1 час 43 минуты 53 секунды: ----------

Перераспаковал саму утилиту FIT, собрала без ошибок.
Все мои вышеописанные манипуляции были верны. Асусовский хаб стартанул на плате HP. Напомню, для этого я перенес OEM Public key hash. Так же подменил ME Sub Partition.bin и OEMP.bin на донорные. Без этого плата включалась с потреблением 0.05 и тупила так в цикле.

Но вопрос все равно имеется.
Теперь при любой попытке прошить биос, этот HP станет кирпичом. И у незнающего мастера не останется вариантов, кроме как поменять хаб.

И второй вопрос. Если с алика приходит бэушка, то как ее пристроить, не зная исходной платформы и соответственно этого ключа?

Я заказывал процессор с китая 11 поколения.
С чистым не пошел. Для этого я составил таблицу - всех возможных плат, asus lenovo acer hp dell huawei honor ну и так далее. И создал кучу биосов с нужным oemp и ключом. Получилось много биосов, в итоге процессор так и не заработал. Написал китайцу на какой плате стоял - он ответил что не знает. Пришлось открыть спор, ну как только спор открыл - китаец написал что проц абсолютно рабочий, все с ним хорошо и спор я проиграл. Ну китаец так и не прислал доказательства на какой плате данный процессор работал. Так и лежит этот проц который я даже не знаю откуда. Вариантов где он стоял целая куча

Так как приходят с Китая процессоры которые не запускаются на платах с чистых HASH сделал список. Если у кого есть возможность можете дополнять.
11 поколение процессора
Acer Swift 3 SF316-51 (GH4UT) LA-L151P без boot guard и hash code
ideapad gaming 3 15ihu6 GOG10 LA-L161P без boot guard hash code = 04 3A 9D E9 46 B9 76 C7 51 3A 29 1F C4 40 C7 26 3D A8 3E A4 D1 23 5D CC 6A C1 89 ED 6A 4B 9D 83 0D A0 5A DE 8D EF 0D 80 23 E5 31 66 D6 F0 96 6E
Asus N7600P mb: X7400PC R2.2 bootguard=5 49 B4 C4 14 9F 50 FD 04 29 91 63 F1 45 C8 DD 3B 2A 78 33 BB D7 A2 87 5A 73 2A ED E7 40 01 C4 D7 95 30 52 A3 1F 06 A0 6F B0 98 EF 7C EE 42 40 4B
16IHU6
fx516 boot guard=5 49 B4 C4 14 9F 50 FD 04 29 91 63 F1 45 C8 DD 3B 2A 78 33 BB D7 A2 87 5A 73 2A ED E7 40 01 C4 D7 95 30 52 A3 1F 06 A0 6F B0 98 EF 7C EE 42 40 4B
Xiaomi Mi Notebook Pro 14" 2021 1F 34 0A 6F 13 3B 3A BD D6 8C C5 CA 88 F2 02 A8 3F CA 0C DB 30 3D 81 84 1E DC 18 92 B6 00 34 2E DC 03 A2 23 F9 55 6F 64 B2 86 66 FF 58 26 4A 1D
Xiaomi Pro X 14 XMA2006-AB 8E 74 CC 2C BF 7A 47 15 7A 96 3D CB 5D 32 1C FA 2A BA C9 9A DC AC 60 3D EB 58 2D 2F 8F C4 4F 2B C6 AF 2C 63 82 63 15 BE CB 1C 7A D1 9D 1A 88 9B
Huawei MateBook 14s HKD-W76
Honor MagicBook View 14 без boot guard B3 89 6F 47 E9 36 DA A0 D3 A8 64 A7 3E 5B 59 77 51 8B A0 45 F3 E3 99 26 16 67 2D 6C FF 30 9C 34 9E D9 5E 2B 2E 24 5D C8 84 B8 3D 8B 06 C4 0F B9
HP Pavilion Gaming Laptop 15-dk2258nia boot guard =5 E2 A3 0D 7A CB 43 77 5C E5 34 31 02 51 56 B4 E9 DE 03 B9 61 18 B0 AE 8A 7B D6 FF 82 A6 E6 0D 34 79 A6 2F E0 47 62 9E 16 76 78 EB E1 5E B5 83 20
Acer Nitro 5 AN517-53-74UU LA-L051P boot guard=0 3B EC 61 73 51 66 8E 9F D9 7B FC 82 29 CC 9F 60 64 D9 D5 CD 1D 28 4B EE B5 F0 2E E0 40 A1 39 4C 33 D2 17 14 C3 65 2C 69 14 18 CD C2 41 09 BA 21
Lenovo Yoga Slim7 Pro 14IHU5
Samsung Galaxy Book Odyssey
HONOR dah98dmb8b0 - без boot guard и hash code

Не понял в чем смысл. Пришел проц, не завелся, и надо перебирать тыщу хэшей с тыщи плат до скончания веков? (да, на ряде разных плат он будет одинаковый) И в итоге так и не подобрать, как у вас и написано - или вообще не в этом дело)
"Мусор" просто с китаев брать не надо, а сэкономленное время конвертировать в деньги или в отдых


Конечно, откуда он знает. У них тыщи процов, а он просто менеджер-продаван и в глаза никаких плат не видит. Их поснимали и бросили в одну коробку

Да там смотрите в чем дело.
Заказываю постоянно с Китая процессоры. Постоянно из трех кладут два нерабочих. И у кого бы я не заказывал, даже хоть по максимальной цене - все равно и там обманывают.
Когда открываю спор- продавец прям сто процентов уверен что проц новый и рабочий. Спор этот долгий, трудный. Постоянно просят доказательства. Надо прям снимать на видео, фото, показывать как запускается плата и так далее. Это же не partsdirect где не завелся и пошел сдал обратно. У меня на каждый спор только уходило по 2 месяца. Из всех только один человек закрыл сразу спор и сказал оставляйте проц себе. Он заранее знал что процессор синячущий и отправил в надежде, что я не смогу в этом убедиться. А второй процессор спор тоже закрыл, но продавец попросил отправить обратно. Остальные все по 2 месяца. И то не всегда выигрываю.
Поэтому остается одно - создавать кучу биосов. Точно не бесконечность. Так как те платы на которых boot guard =5 и смысл прошивать нет.
Остается вот как раз huawei honor redmi, acer некоторые, lenovo и остальные не брендовые типо aquarius и так далее.
Вы пишете что "Мусор" просто с китаев брать не надо - Так там как не старайся. У них все равно задача в партию из трех положить хотя бы один бракованый.
Ну а процессоры то нужны, их же надо где то покупать. Остается только Китай.

Lenovo nm-d461 hash = F6 7A B5 C4 10 A0 30 ED 9E 93 43 24 42 43 38 53 65 A9 11 1D 5F 4D 06 CE E1 02 4D 2E 26 BA BC B6 7B 68 19 84 30 3D 98 12 40 B6 D1 A6 D9 07 07 1A
ACER nb2629 hash = 7E F8 16 20 EF 2F EA 29 21 CD 89 BC EB 0A FA 81 59 98 53 82 F0 54 5D 71 7F EE 63 C0 5E E9 E4 10 75 DE E8 CA 6A 58 6E 8F A2 18 C9 95 0D 15 53 7E

Большое спасибо откликнувшимся. В моём случае проблема была не в BG , а в оторвавшемся пятаке. Переустановил процессор и заработало. Продавец с Али не обманул, процессор чистый.

fx506he на quanta njj . Так же не совсем понимаю зачем они прописаны, но во всех дампах он одинаковый, даже в инженернике они совпадают (прикладываю на всякий) 99 A4 9A FA 4A C9 45 0C E3 C8 87 1D DD 2C 92 93 D3 CB 73 32 36 D6 76 24 FC 99 99 25 3C BF 40 03 C6 52 4F CE 06 F6 C7 F3 FE 84 56 EE D3 A1 78 F6

Купил мать на Dell LA-F311P
При включении выдало что нужно прописать service tag и еще что то.
я взял и просто залил новый биос с чистым ME и отключенным BG и без Hash ключа.
мать заработала. Решил я родной биос посмотреть, а в
нем BG включен- профиль 5, Hash key присутствует.
Насколько я понимаю, что если BG активирован в проце то без Hash ключа проц
не должен стартовать. Тогда почему у меня стартанул?
или он еще не успел в процессор записаться?

samsung ba41-02910b boot guard=4 hash 6E 3B 03 3C 9A BA 90 DB 6E 0D 5B C1 12 42 77 4B C4 AA 23 9B 01 22 42 E1 7F B6 66 C9 4F 82 3D F9 A7 9D 70 AB 65 E9 F1 1D 05 C5 3A 0B 75 03 87 AD

Народ, а зачем вы Hash ключи выкладываете?
Когда Bootguard в процессор прописался то он, процессор, будет запускаться
только на этой или подобной плате и ему, процессору, уже глубоко
наплевать есть Hash ключ в биосе или нет и какой профиль в биосе после этого
прописан процессору тоже уже наплевать.
Я так понимаю, что Hash ключ нужен только один раз для активации Bootguard.
Затем от него толку нет и прописывай или не прописывай Hash ключ на другой
мамке это не заставит запуститься процессор если мать не "родная"
Возмите любую мать где проц активирован BG, и в биосе сотрите Hash ключ
и мать будет штатно запускаться и работать.
Возможно, если когда-то научатся выключать BG то для выключения понадобится
Hash ключ с которым его включили, но до того случая смысла от него нет

Коллеги, помогите пожалуйста разобраться. Я до сих пор хитрости boot guard не пойму. Есть ноут Dell G15 5510 на la-k662p. Пришел с проблемами по питанию и дырой в хабе. Проблемы залечены, хаб поменян на новый. Ну, по крайней мере, покупался как новый. При чистке CSME родного дампа выяснилось что стоит пятый профиль бут гарда. МЕ был вычищен, профиль поставлен в 0. Ключ не трогался. После всех манипуляций, ноут запустился, заинитился, дал картинку, вошел в биос. Далее начались сложности и меня интересует не связаны ли эти сложности с бут гардом. При наличии в разьемах PCI (wli-fi и два ssd nvme) больше одного устройства (к примеру вафля и ssd) мать не инитится. Если оставить один SSD, то инит есть, мать начинает грузить винду и крутит колесиком до бесконечности. То есть, загрузчик видит, но дальше нет. С другого ссд (тестового) такая же картина. Чую, что чего то я с прошивой накосячил.

Всех приветствую .сижу ломаю голову но все ровно есть некий пробел в голове который хотелось бы заполнить подсказкой от более опытных людей.есть рабочий бук китаец с комбайном 12покаления .хочу его пересадить на asus где точно такой же проц с кз по питанию хаба.у китайца профиль BG 5 hesh в наличии .можно как то перенося этот хэш в биос асуса заставить его работать ?

Нет. Прочитай сообщение через одно выше твоего.

DmitriyDDD
тогда совсем не понятно как комбайн понимает что она не на родной мамке .значит сравнивает не с хэш а с какими то другими частями биоса

Нет. Биос тут вообще не причем.
Если по простому то процессор отматривает мамку на компонентном уровне
и эту информацию записывает в BG . При следующем включении осматривается и если все а месте то стартует,
если компоненты не те то говорит гуляй лесом....

Хэш публичного ключа это всего лишь вершина айсберга в цепочке верификации. О том, что и где сравнивается, уже написана куча статей, которые ищутся в гугле.

То есть технология Boot Guard, которая была создана для защиты ПК от запуска неподлинной прошивки BIOS занимается осмотром мамки на наличие "правильных" компонентов? Вот так новость!

Ну естественно биос причём, без биоса нормального мать не запустится. Но когда люди читают что BG это проверка биоса то у них возникает логичное предположение что можно как то сконфигурировать биос на другой плате для того чтобы запустить процессор с BG на не родной плате. А я и пытался донести, может не совсем корректно но надеялся что доходчиво, что биос конфигурируется под конкретное железо. С железа начали им и закончили. Без правильного железа ничего не выйдет.

DmitriyDDD
если это так то в полне обяснмо почему некоторые буки могут не запуститься без контроллера typ-c как в не давнем ролике PC-expert

In log
Вот специально посмотрел. Там совсем не в bg проблема.

seminenko
Даже не спорю и не сильно верю что привязка к железу, много противоречий. Но у меня явно на китайце включён бг и хэш вписан и смысла его ставить не вижу

Правильно ли я понял ,что рабочий хаб или комбайн с рабочей материнки с bg1-5 ,уже ни какими манипуляциями (даже его выставление на 0 и перепрошивкой биос)не заставить работать на другой платформе ?
А если на этой платформе к примеру другой гпу или другой обьем памяти распаян ?

Привет, ноут Dell 15-7559 quanta M9A, хаб HM170 оргинальный , но выключается после 30 мин. , прошивал несколько чистых биосов, не помогло ... Стоит активный бутгард 2 .
Если купить с Али б.у. хаб, перепоять, заменить в биосе бутгард на 0, есть вероятность что сработает ?

Гораздо бОльшая вероятность того что хаб с али будет б/у и с бг или нерабочим

Пол дня вчитываюсь в тему Intel Boot Guard, вроде начал понимать, но прошу (не кидаясь тапками) уточнить некоторые банальности.
Если я правильно понял, то:
1. С завода как хабы, так и процессоры (кроме десктопных) (или только хабы и комбайны?) имеют область памяти, которая записывается всего один раз и перезаписать её потом невозможно?
2. Если BG включен и в эти области записаны некоторые данные, то работать этот хаб и этот процессор будут только на конкретном устройстве? (или платформе?)
3. Если купил "чистый" процессор или хаб, но не подготовил правильно биос, то можно их испортить раз и навсегда, стартовав ноутбук с корявым биосом и случайно записав в эту область памяти неверный код?

1. да
2. с завода всё чистое
3. во фьюзы проца BG прописывает производитель бука и только он. Т.е. на плате с BG проц запороть невозможно. А вот фьюзы хаба записываются при первом старте платы, если в UEFI включен BG

да. это называется фьзами ( Fuse )

Железо здесь непричём, лоченый HUB проверяет биос который он видит, а не железу. Сконфигурировать/патчить етих областеи (области с серииниками и т.д. в них не входит) биоса невозможно, по тому что тогда непройдёт крипто проверка. Теоретически лоченый проц то можно запустить на любой плате, но для етого с ним надо будет использовать биос от той платформой (или семьи/проваидера с тем самым ключом) на которой проц оригинально стоял. Но сами понимаете какие шансы что биос от ASUS заработает на плате от LENOVO, даже если таким способом сам HUB и сделаете "довольним", то теперь будете иметь несовместимый биос не с хабом, а уже со самой платой.

Вот если мы от куда нибудь получили бы секретные private keys используемые для подписки, то тогда могли бы сделать прошивку даже для лоченого HUB.
Кстати читал, что хакнули базу данных MSI и слили ключи некоторых ихних ноутбуков. Значит теперь можно использовать залоченых HUB/комбайнов с тех ноутов где угодно, только надо перед етим нужный биос подписать используя ети ключи.