To jedno z najczęstszych pytań trafiających do serwisu podczas telefonicznych zgłoszeń. Seria Asus ExpertBook to laptopy zaprojektowane z myślą o środowisku biznesowym i pracy mobilnej. W tych konstrukcjach producent kładzie nacisk na wielopoziomowe zabezpieczenia danych. Kiedy komputer nagle przestaje wpuszczać użytkownika do systemu albo żąda uwierzytelnienia jeszcze przed załadowaniem środowiska operacyjnego, pojawia się problem uniemożliwiający jakąkolwiek pracę. Sytuacja dotyczy najczęściej urządzeń odkupionych z drugiej ręki, sprzętów po zlikwidowanych biurach, laptopów przekazanych nowemu pracownikowi bez wcześniejszego zresetowania profilu lub urządzeń, w których po aktualizacji oprogramowania układowego aktywowała się wcześniej uśpiona blokada.
Rozwiązanie problemu zależy bezpośrednio od typu nałożonego zabezpieczenia oraz od prawa własności do sprzętu. W przypadku komputerów biznesowych procedury odzyskiwania dostępu muszą przebiegać ściśle w granicach prawa i z zachowaniem integralności struktury płyty głównej. Zabezpieczenia klasy korporacyjnej różnią się zasadniczo od prostych haseł logowania spotykanych w tanich laptopach domowych. Ich celem jest ochrona danych firmowych przed nieautoryzowanym odczytem nawet po wyjęciu nośnika pamięci.
Przez telefon zgłoszenie najczęściej opisywane jest bardzo prosto: po wciśnięciu włącznika ekran pozostaje czarny z pojedynczym polem tekstowym i kłódką albo pojawia się niebieski ekran z prośbą o wpisanie klucza. Użytkownik nie może wejść do menu startowego, nie działa wybór nośnika rozruchowego, a ponowne uruchomienie komputera prowadzi dokładnie do tego samego komunikatu. Czasami laptop uruchamia się poprawnie aż do momentu załadowania pulpitu, po czym żąda logowania do konta służbowego w domenie, do której nowy właściciel nie ma już uprawnień.
W innych przypadkach komputer wyświetla prośbę o hasło administratora wbudowanego oprogramowania płyty głównej przy każdej próbie zmiany kolejności bootowania lub wyłączenia funkcji bezpiecznego rozruchu. Bez znajomości tego ciągu znaków niemożliwa staje się instalacja świeżego systemu operacyjnego czy wykonanie podstawowych testów diagnostycznych podzespołów.
Blokada dostępu w laptopie biznesowym nie jest pojedynczą usterką, lecz może występować na kilku zupełnie różnych poziomach architektury urządzenia. Każdy wariant wymaga odmiennego podejścia technicznego oraz weryfikacji formalnej.
Blokada na poziomie BIOS lub UEFI to zabezpieczenie zapisane bezpośrednio w nieulotnej pamięci płyty głównej. Może występować jako hasło użytkownika, które uniemożliwia uruchomienie komputera bez jego podania, lub hasło administratora, które pozwala na start systemu, ale blokuje modyfikację jakichkolwiek parametrów sprzętowych. W laptopach Asus ExpertBook zdjęcie takiego hasła nie sprowadza się do odłączenia zasilania bateryjnego. Dane konfiguracyjne oraz sumy kontrolne są przechowywane w pamięci EEPROM lub rejestrach układu sterującego i pozostają nienaruszone nawet po całkowitym odcięciu zasilania.
Hasło dysku to zabezpieczenie zaimplementowane w kontrolerze samego nośnika SSD. Po jego ustawieniu dysk odmawia odczytu i zapisu danych bez autoryzacji przy każdym uruchomieniu zasilania. Jeśli użytkownik zapomni hasła nadrzędnego ustalonego podczas konfiguracji nośnika, dostęp do zgromadzonych plików zostaje trwale odcięty. W modelach biznesowych kontrolery współpracują z układami kryptograficznymi, co uniemożliwia odczytanie komórek pamięci po przełożeniu dysku do innego komputera.
Ekran z prośbą o 48-cyfrowy klucz odzyskiwania BitLocker pojawia się zazwyczaj po aktualizacji oprogramowania układowego, wymianie podzespołu bazowego lub zmianie ustawień modułu TPM. Moduł TPM (Trusted Platform Module) to dedykowany układ scalony odpowiedzialny za bezpieczne przechowywanie kluczy kryptograficznych i sprawdzanie integralności platformy startowej. Jeśli moduł wykryje zmianę w konfiguracji sprzętowej, wstrzymuje automatyczne przekazanie klucza do systemu operacyjnego i wymaga ręcznego wpisania ciągu ratunkowego. Bez dostępu do konta, na którym wygenerowano klucz, odzyskanie zaszyfrowanych plików jest matematycznie niewykonalne.
Laptopy pochodzące ze środowisk korporacyjnych bywają zarejestrowane w chmurowych systemach zarządzania urządzeniami. Podczas pierwszej konfiguracji po sformatowaniu dysku komputer łączy się z serwerami producenta i automatycznie wymusza logowanie do organizacji, do której był pierwotnie przypisany. Usunięcie takiego powiązania wymaga wyrejestrowania sprzętu przez administratora poprzedniego właściciela w centralnej bazie danych.
Źródła problemu układają się w powtarzalną hierarchię, od kwestii czysto organizacyjnych po awarie komponentów elektronicznych:
Wszystkie czynności związane z odzyskiwaniem dostępu do zablokowanych urządzeń rozpoczynamy od analizy formalno-prawnej. Zgodnie z obowiązującymi przepisami serwis wykonuje procedury odblokowania wyłącznie dla prawowitego właściciela sprzętu lub osoby upoważnionej przez firmę będącą dysponentem urządzenia. Przed przystąpieniem do prac technicznych weryfikujemy dokument własności, fakturę nabycia lub protokół przekazania sprzętu.
Dalszy proces przebiega w ściśle określonych krokach:
Podejmowanie prób siłowego łamania haseł w nowoczesnych laptopach biznesowych zazwyczaj prowadzi do powiększenia skali problemu. Warto wiedzieć, jakie działania są bezpieczne, a które grożą trwałym uszkodzeniem sprzętu.
Przed zgłoszeniem warto zweryfikować stan konta Microsoft powiązanego z urządzeniem na innym komputerze lub smartfonie. Jeśli na laptopie aktywna była funkcja BitLocker, 48-cyfrowy klucz bardzo często zapisuje się automatycznie w chmurze na profilu użytkownika. Warto również skontaktować się bezpośrednio ze sprzedawcą lub poprzednim działem IT firmy, z której pochodzi sprzęt, z prośbą o podanie hasła BIOS lub usunięcie numeru seryjnego z firmowej bazy zarządzania.
Gdy oficjalne ścieżki odzyskania dostępu zawiodły, sprzedawca nie odpowiada, a komputer odmawia posłuszeństwa, profesjonalna pomoc techniczna pozwala na bezpieczne przywrócenie urządzenia do stanu używalności. Nasz zespół działa w modelu w pełni mobilnym na terenie Warszawy oraz siedmiu przyległych powiatów podwarszawskich. Obsługujemy zgłoszenia przez całą dobę, siedem dni w tygodniu.
Serwisant dojeżdża bezpośrednio pod wskazany adres domowy lub firmowy. Na miejscu przeprowadzana jest wstępna diagnoza, określenie typu nałożonej blokady oraz weryfikacja dokumentacji sprzętu. Klient zawsze poznaje dokładną wycenę planowanych prac przed ich rozpoczęciem i podejmuje decyzję o realizacji. Jeżeli charakter usterki wymaga użycia stacji lutowniczej, mikroskopu oraz programatora laboratoryjnego, odbieramy laptopa do naszego warsztatu stacjonarnego i odwozimy go pod drzwi klienta po zakończonej procedurze. Na życzenie klienta bezpłatnie podpisujemy umowę o poufności (NDA) gwarantującą pełne bezpieczeństwo danych. Wszystkie czynności realizujemy wyłącznie siłami własnego zespołu serwisantów, bez udziału zewnętrznych podwykonawców, a na wykonane usługi udzielana jest gwarancja do 12 miesięcy.
W przypadku zablokowanego laptopa Asus ExpertBook zapraszamy do bezpośredniego kontaktu telefonicznego pod numerem 22 257 87 54.
Nie wiesz, od czego zacząć? Zadzwoń.
Porada telefoniczna nic nie kosztuje, a część usterek udaje się rozwiązać bez dojazdu — zwłaszcza tych, w których winne są ustawienia albo zasilanie. Jeżeli trzeba przyjechać, dojazd, odbiór i zwrot sprzętu są bezpłatne, a diagnoza laptopa przy odbiorze — również. Wizyta serwisanta u klienta jest płatna; sam dojazd i tak nic nie kosztuje.
Telefon odbieramy całą dobę, siedem dni w tygodniu — także w weekendy i święta. Dojeżdżamy na terenie Warszawy i siedmiu przyległych powiatów.
Serwis laptopów i komputerów na warszawskim Bemowie. Przyjeżdżamy pod wskazany adres — do domu i do firmy. Dojazd, odbiór i zwrot nic nie kosztują, a diagnoza laptopa przy odbiorze sprzętu jest bezpłatna.
ul. Lazurowa 14b
01-474 Warszawa — Bemowo
Biuro bez obsługi klientów. Sprzętu nie trzeba nigdzie przywozić.
Odbieramy także w weekendy i święta. Przy pilnych zgłoszeniach umawiamy się na ten sam dzień.
Dojazd: Warszawa i siedem przyległych powiatów, w promieniu 40 km. Na miejscu jesteśmy z reguły w ciągu godziny.
Na wykonane naprawy dajemy gwarancję do 12 miesięcy.
