Уверены, что это оффлайн система, та самая лоченая? От издателя Absolute ничего нет? Или может от каких других подозрительных издателей... Список что-то больно длинный, особенно для голой свежеустановленной винды.

367 - с офсайта версия 01.17.03 Rev.A (кстати, какая версия BIOS установлена на ноуте?). 366 - на основе 367.
При первой загрузке (может занять продолжительное время) восстановить "родную" недостающую служебную информацию (s/n). Если будете пробовать - прошу отписаться о результате.

Не подскажу что это, но по моим наблюдениям, оно меняется после каждого включения ноута. Всё никак не подвернётся интересная удобная мать для опытов, чтобы её можно было заморозить на неограниченное время, и ковырять на досуге.

Версию на этих ноутах можно посмотреть в дампе в следующей строке после платформы (Q81 в данном случае, смотрите скрин). Насколько я понял формат (не уверен наверняка), на примере строки из u367:

E5070000 0B00 1700 1100 0300 00000100
YYYYYYYY MMMM DDDD V100 V200 00000100 в формате hex, little endian.
YYYYYYYY = 0xE5070000 > convert to big end = 0x7E5 > convert to dec = 2021
MMMM = 0x0B00 = 0xB = 11
DDDD = 0x1700 = 0x17 = 23
V100 = 0x1100 = 0x11 = 17
V200 = 0x0300 = 0x3 = 3
Получаем дату компиляции дампа 23.11.2021 и версию 01.17.03. Что в целом совпадает с датой релиза на сайте (несколько позже), и подтверждается сравнением чистого и исходного дампов. Хотя, конечно, могу наврать в чём-то - я только интерпретировал увиденное, как сумел. Кстати, версии в u366 и u367 разные, 01.17.00 и 01.17.03 соответственно. Что-то там солянка из версий, в одном блоке совпадают, в другом нет.

Смотрю, область nvram с PK, KEK, DB, DBX оставлена. Что будет, если и её затереть? Скоро буду заниматься с 830 G5, посмотрю.

Версия Bios-а находится так:
1) ищем pattern 400100003402000002 (h)
2) после этого идёт код платформы и по смещению +30 от начала паттерна идёт 2 байта первой половины версии, затем по смещению -8 идёт вторая половина версии

Стало быть, я не ошибся в выборе с офсайта версии BIOS максимально близкой/равной к установленной на ноуте.
Кстати, pattern 400100003402000002 встречается 3 раза в 367 и 2 раза в 366.

пока ноут этот уехал, но будет ещё один с точно такими же симптомами

короч если залить "чистый" биос(u367) и дамп 366 с вырезаным куском где про nvram что-то, то ноут не стартует, крутит кулером в сотку. Если залить родной биос, и редаченый 366 то ничего не меняется, лок так же остаётся.
---------- Добавлено спустя 1 час 23 минуты 32 секунды: ----------
Вот, кстати, дапм с НЕ лоченого аппарата, может кому интересно. Если зашить его с чистым биосом с оф сайта то ноут стартонёт но без серийников и как я и писал с не работающим датчиком отпечатка и возможно чем-то ещё.

Мне тут недавно рассказали, что с пустой (FF) u366 eb 850 g3 включается и работает, при этом у него активна защита computrace, и получается, что она в основной прошивке включена. Вот я и думаю: А что, если вообще чистую u366 впаять, и чистый же основной (совсем чистый - ме и биос регионы), а потом уже серийники и всю хрень стандартно тулзами прописать, если оно вообще заработает? Ну, и по прежнему непонятно, с чем мы боремся-то. Хотелось бы именно в автозагрузке лоченой системы увидеть, какая падла какой процесс отвечает за показ этого окна и его содержимого. И состояние всех настроек вкладки секурити в сетапе. Если это не computrace (а пока что ничего от абсолюта в винде не показано), то кто, к чему привязка, и каков механизм работы? У винды существуют штатные средства для реализации подобного? Есть ещё интел антитефт, кстати. У hp может и свои какие-то технологии реализованы, sure start, wolf security и т.д.

Нет здесь "ме" (но, не суть).
Полагаю, у абсолюта и владельца (например, AT&T) разные задачи/методы и, соответственно, "куски" в BIOS-е.
Ну, если блочится сама установка оси, логично предположить, что ось с BIOS-ом в "близих отношениях" (как пример - OA3).
---------- Добавлено спустя 11 минут 35 секунд: ----------
Не понятно в какой ноут заливалось, учитывая ранее обозначенное:

366 не патчился ("редачился"), а собирался на основе "чистого" 367 и предназначался для уехавшего.
В любом случае - спасибо за обратную связь.

Так тут вот как раз интересно понять, через что именно у них "отношения". Насколько я понял, этот механизм должен быть встроен в любую ось исходно, и какие-то параметры проверять на любой машине, но срабатывать только в определенных условиях. Может, действительно, привязка к ключу, кстати. Что если попробовать с этим же ключом где-то ещё венду накатить?))) У компутрейс оно в виде модуля в составе прошивки реализовано, там чистый бэкдор. А тут другое что-то.

Не похоже, что в ключе дело. Хм, сейчас не нахожу, но ранее там в теме "HP ElitBook 850 g8 (850 g8) Лоченый Windows" было сообщение, цитата: "Здраствуйте , кто сталкивался с такой проблемой , ноутбук при установки системы Windows 10/11 выдает Настройку для места учебы или работы , воод почты,обойти нельзя, фирма epam как можно это убрать ?
При входе в настройки биос пароль НЕ запрашивает
Ключ windows удалял с биоса, не помогло , пока только вариант установки системы на другом ноуте помогло, но думаю после какой то обновы может выпрыгнуть". И картинка была приложена... (вложение).
Хорошая мысль, свободного "тела" нет, будет - попробую (вангую - установится без "лишних" запросов).

Да, ключ не при чём. И да выпрыгнет даже если накатить образ ос.

Какая редакция оси устанавливается и, что важнее, с какого образа? Конкретизирую вопрос - блокирующее (не закрывающееся) окно появляется тольrо при установке "Pro" или аналогично и при установке других ("Ent" и т.д.).

ну, так как там ключ судя по всему на ПРО то прошка и ставится, т.к. выбора при установке нет, что w10 что w11 c оф сайта.

Проверил только что на 745G6 затёр полностью u366 и записал на u367 дамп скачаный с сайта хп, обрезал лишнее естественно, больше ничего в нём не менял.
Прописал серийники и прочее, но не прописывается Feature Byte, ошибка CRC пока не разобрался в чём проблема..
Но факт что ноут стартонул, и вроде даже всё работает :D Остальсь ключ Винды перенести и разобраться с Feature Byte

Все параметры можно прямо из родного дампа в текстовый документ копипастить, а дальше его уже скормить hp bcu (через него же прописываете?). Это чтобы ошибки при вводе Feature Byte или ещё каких переменных исключить. И после всех манипуляций интересно, как изменится содержимое пустой u366.
И да, по прежнему интересно состояние вкладки секурити с залоченным дампом. Можно в принципе той же hp bcu считать разом все параметры в текстовый файл.

Существуют образы, в которых редакция Pro отсутствует (соответственно - установиться прошка не может). Так с какого образа устанавливалась ось (можно ссылку / хэш)?

Серийники как прописывали в дамп или... ? Можете выложить дамп/дампы, которые залили в 745G6 ?
Какой введён серийник и какой вводится Feature Byte ? (лучше - скриншотами).

Пробовал enterprise, вс' то же самое.

Через вкладку в биосе

с оф сайта НЕ редаченый, просто обрезано лишнее с начала и конца
---------- Добавлено спустя 1 минуту 11 секунд: ----------

То что под крышкой на наклейке
---------- Добавлено спустя 47 секунд: ----------
---------- Добавлено спустя 1 минуту 47 секунд: ----------

Вот

Ну, пролистал - никаких активных защит не встретил. Sure Start включена, но она вроде как для другого. Есть настройка enable ms uefi ca key, но я вот не понимаю, может ли она подобное провернуть. Тут вроде только защита от непроверенных загрузчиков. Интересно, что это за штука всё-таки. Как сделать такую же)))

Если действительно устанавливался Ent (без редакции PRO в образе и/или автоопределения редакции установщиком оси), то лок от редакции не зависит.
Прикольно конечно, но раз стартанул, то дальше проблем быть не должно.
Полагаю, ошибка (на наклейке, при вводе и т.д.). Почитать можно, например, там и/или там.
Какие данные прописываете в соответствующей закладке BIOS кроме s/n и Feature Byte и что конкретно водите (желательно скриншот)?

Да, чистая Ent т.к. ещё ключ просило при установке. Ставил без ключа.

Странно что G5 не стартовал с пустой 366, но может я что-то накосячил, надо перепроверять.

Не совсем понял скриншот чего вы имеете ввиду. Ввожу Feature Byte, Build ID, SN, SKU(сюда ProdID ввожу) ну и SystemBoard CT
Upd. действительно ошибка на наклейке... посмотрел в дампе, в конце на один символ больше. Не ожидал такой подставы)
Получается осталось только ключ перенести, его только хекс редактором в дамп можно прописать?
Ну и всё равно осталось разобраться где этот лок сидит вообще, и что это такое)

А если при помощи BCU влить ранее считанное с данного ноута?

Тот конфиг что я кидал с другого ноута, но то же с таким же локом, но в принципе вроде проблема решена, ещё попробую оставить только DMI часть в 366 остальное затереть, ну и перенести ключ в 367.
Или что-бы восстановить ключ? и не возиться с серийками?

Да, но при условии, что данные заливаются в то "тело", с которого считывались. (впрочем, ничто не мешает ручками нужное поправить)

Ну это само собой. Я так понимаю MS Digital Marker как раз и есть ключ в зашифрованом виде. Тогда да, загрузиться с LiveUSB перед прошивкой всё слить, потом назад залить, звучит логично. Нужно смтореть что удобнее/быстрее.

Ничего там не зашифровано, паттерн + ascii...

Ну закодировано, не правильно выразился.
Ещё такой вопрос, DMI блока может динамически меняться/смещаться? Я сейчас сравниваю слитый лоченый там где ключ, и тот что слил уже после всех этих манипуляций, и облать немного больше чем в первом, я лишнее затёр FFками вроде всё окей, ключ на месте.
---------- Добавлено спустя 18 минут 54 секунды: ----------
Ну и вот кто просил дампы до/после для сравнения. Ключ затер на всякий, вдруг кто-то себе будет заливать, но может он есть и в 366 не знаю так что не воруйте :)
Только это уже 745G6, а не тот с чего всё началось

О каких дампах речь - о тех, что выложены в предыдущем сообщении? По каким адресам/смещениям находятся сравниваемые блоки?

Да, в том что "lock" смещение 3257F заканчивается, а в том что "unlock" 330EF, начало у обоих 21000. Я понимаю что я может там лишнего захватил, но просто пытаюсь разбираться как это работает)

Все эти данные лежат в дампах в виде переменных, как правило по разным смещениям и в произвольном порядке. Вот 21000, и это смещение неизменно для структуры дампов конкретно этой платформы - и есть начало целого блока NVRAM, внутри которого они лежат. Откройте дамп в Uefitool NE, и сможете увидеть всю структуру, найти и выдернуть любую переменную, поместив её после в свой дамп. Например, HP_MUD или HP_OA3. Замечу, что этот способ позволяет брать конкретные переменные, а не весь раздел NVRAM целиком (как это многие делают, простой вклейкой в хекс редакторе). Зачастую именно в NVRAM лежит испорченное содержимое, и часто после такого "переноса DMI" в чистый биос переезжает и проблема, от которой пытаются лечить. В чистом дампе этот раздел пуст, кроме заголовка, в нём ничего нет, просто резерв места, FF. После инициализации переменные создаются с нуля, и позже их можно изменить. Я не пробовал положить переменную в чистый дамп до инита, всё как-то не подвернётся вариант.

Ошибки не было при вводе данных? Есть несовпадения - вложение.
Собирал, но не шил (некуда). Для рассматриваемого собрал - вложение.