Многие столкнулись с темой 6-7м поколений. Просто так МЕ не приткнуть. Не всегда.
По винрайду не всегда катит.
Среди мастеров однозначеого решения нет.
Слушаю
---------- Добавлено спустя 12 минут 13 секунд: ----------
Моё решение - удаляем в прошивке BG, возможно это не все, писАть не буду, шьём биос без БГ. Профит.
Вопросов в ЛС не надо.

ну тут и отписываемся тогда об удачных опытах. тему закрепил.

Извините, не конкретизировал. При замене процессора или моста так делаем.
Мост-процессор с прописанным хэшем ключа ИМХО к "жизни" не вернуть.

Черномор
с офф сайта тоже нормально прошивка работает ( с неактивным бутгуадом ) после замены хаба HM170
проверено на HP 7265NGW

Ты часто на HP видел BG?
Даже на элитбуках не помню..

В основном делл выделывается
Собственно определить BG элементарно считав биос и скормив интелловской программе.
Фото надо?

Основной вопрос - генерация ключа ХЭШ. Даже нет, понять куда его вставить.
Для серии плат он неизменен.

на 6м поколении и выше мало апаратов носят
на НР активного бутгуада не видел еще

Официалы не парятся. У них все есть. Но мы....
---------- Добавлено спустя 5 минут 54 секунды: ----------
Для всех!
На 6-8 поколении интела НЕЛЬЗЯ втыкать регион тупо. Только FIT.
Получите иначе кривой дескриптор и не запуск.

Да нет ничего. Платы меняют и всё.

Нет, я у дэлла спросил... Есть ключи
Они гарантийку меняют.. да , но негарантию шьют..

Ровно неделю как читал на хабре хорошую статейку по теме (ссылку хз можно ли давать, но гуглится первой ссылкой у меня).
Там много ответов дано как можно будет заменить проц и как нельзя, но практика в любом случае внесет коррективы. Тем более что производители сами решают включать BG в своем продукте или нет. И да - больше всего гемору будет с DELLами, судя по всему.

Давай

Вот: https://habr.com/company/dsec/blog/326556/ .
Статейке уже более года, и может уже есть более свежая инфа, но, как всегда на Хабре, тема раскрыта очень тщательно обширно и глубоко.

Самое плохое в том, что Boot Guard можно включить пернаментно
выключить нельзя

а может это и хорошо)) Время покажет

Ага. Спасибо. Это видел. И кучу англоязычных статей тоже.. Ссылки находятся легко.

вот ещё ссылка о устройстве BG https://www.youtube.com/watch?v=Url92gtXTC0

сейчас пробую такой проц sr23x ( бутгуад профиль 5 размер МЕ 5мб) приживить на quanta fh9 ( размер МЕ 1,5мб)
Хеш ключи и т.д есть, но прописав их на пациенте, ничего не меняется
Проц снял с платы делл

пробовал взять МЕ с платы где активирован бутгуад ( размер МЕ 1,5мб ), прописать ключи , не катат тоже
проц пока на плате еще

Просто оставлю это здесь.
На практике FIT последней версии собирает биос с БГ нормально. (Смотря какой и как вы делаете).
С другими версиями можете получить фэйл вплоть до не поднятия питания core.

Да, забыл, для лентяев - https://www.win-raid.com/t596f39-Intel- ... Tools.html

С2,ну и Warning почитайте.

А если ставлю НОВЫЙ проц 6-7 поколения, нужно что-то делать в FIT кроме подкидывания ME?

Менял пару раз комбайны 7, 6 поколения ( брал с доноров ) ,то с помощью новой версии fit, ME чистил без проблем.

А пример с конкретным биосом?

Кто видел 6-7 поколение с БГ окромя дэлл - делитесь.
Я лично ни в пробуках, ни в асусах-леновах-мси не встречал.

Lenovo
viewtopic.php?p=592705#p592705

Хочу перекинуть проц с Yoga 500-14isk на asus ux305ua. FIT 11 говорит, что BG=0, а UEFItool говорит что BG прошит. Кому верить ?

Наличие модуля ACM говорит лишь о том, что BG можно запустить.
А так как профиль "нулевой" значит BG не активен и в проц/хаб не прописано ничего.

хм....UEFITool однако показьівает наличие ненулевого Хеш ключа:

Key Manifest RSA Public Key Hash:
A41E73BD742A90EED84EB8D4B39273A2E169A843299372A68D91107C3514B252

Boot Policy RSA Public Key Hash:
1AB0C739461A11C7FCFF14F9D69B2BB673888FB3C38B26F19309E654B9F1B471

Почитай что есть активный BG и ху из ху ACM, как одна из составляющих...

what happens if you have active Boot Guard and edit your dump to Boot Guard Disabled (FVME)?
Will the new dump work or can be edited?

А такой не очень скромный вопрос.
Что произойдёт если к примеру берётся дамп из интернета у которого активен BG 4\5 и льётся в биос? Ведь мало кто проверяет перед заливкой

Теоритически в границах одной платформы ключ один и тот же. Так что должно быть все ок (не считаю проблем с МЕ).

Но проц на другой платформе уже работать не будет? Верно?

б.у. проц на другой платформе не заведется (питаний не поднимет).