Отвязать корпоративный ноутбук от рабочей учетной записи

Все вопросы о ноутбуках
Автор
Повідомлення
Steel198
Junior

Повідомлення

Всем привет.

Предыстория: знакомому прислали, родственники из ЕС, купленный в комиссионке hp probook 430g6. Ноут огонь но есть нюанс, он меня попросил его почистить и переустановить Windows.
Я решил ему поставить NVME SSD вместо SATAIII SSD, и тут при установке возникли проблемы: требует вход в "рабочую учетную запись Meltwater". Пропустить никак невозможно, перепробовал все способы чтобы не подключаться к интернету, просто не появляется кнопки "нет подключения к интернету" шил BIOS неавтоматически а с флешки, убирал все галочки, выключал что можно выключить в настройках безопасности BIOS, пробовал авторизоваться под учетной записью Microsoft, не даёт(ошибка что личная учетка не является рабочей)
Зображення

Старый SATA SSD вернул на место, просмотрел все что можно, никаих учеток нет. Т.е. администратор это локальная учетная запись.
Я так понимаю ноутбук привязан к компании Meltwater на уровне железа. И вот теперь три вопроса:

1)Реально ли отвязать ноутбук от компании, к примеру заменой какого-то чипа идентификатора от донора?

2)Может есть сборки Windows 10-11 которые обходят данную процедуру авторизации с последующей блокировкой доступа компании к ноуту?

2)Если невозможно отвязать или блокировать доступ компании к ноуту, то чем рискует владелец данного ноута если продолжит работать на старой системе которая изначально стояла на ноуте? К примеру смогут ли с той компании(Meltwater) удаленно управлять ноутом, скачивать файлі и т.д.? Ноутбук военнослужащего(хоть и для личніх нужд) поэтому лучше перестраховаться.

Заранее спасибо за ответ
Crossbow
Member
Аватар користувача
Звідки: Вінниця

Повідомлення

Steel198: 19.08.2023 10:52при установке возникли проблемы: требует вход в "рабочую учетную запись Meltwater". Пропустить никак невозможно, перепробовал все способы чтобы не подключаться к интернету, просто не появляется кнопки "нет подключения к интернету"
когда просит подключить к инету -- вводили команду OOBE\BYPASSNRO ? - тогда появится кнопка "не могу подключиться к инету"
И тогда во время установки можно будет "послать" винду с её просьбами зайти в учетки и подключить инеты.
Steel198
Junior

Повідомлення

Crossbow: 19.08.2023 10:57
Steel198: 19.08.2023 10:52при установке возникли проблемы: требует вход в "рабочую учетную запись Meltwater". Пропустить никак невозможно, перепробовал все способы чтобы не подключаться к интернету, просто не появляется кнопки "нет подключения к интернету"
когда просит подключить к инету -- вводили команду OOBE\BYPASSNRO ? - тогда появится кнопка "не могу подключиться к инету"
И тогда во время установки можно будет "послать" винду с её просьбами зайти в учетки и подключить инеты.
Несколько раз делал, не появляется кнопка "нет интернета", так же через диспетчер задач убивал все подозрительные процессы, от некоторых толку 0 а некоторые перезапускали explorer и соответственно установку и снова на окно с подключеннием к интернету(
Crossbow
Member
Аватар користувача
Звідки: Вінниця

Повідомлення

Steel198
и а если ставить 10ку ? а не 11ку
Steel198
Junior

Повідомлення

Crossbow: 19.08.2023 11:52 Steel198
и а если ставить 10ку ? а не 11ку
Отличие только в форме авторизации а проблема таже самая, без подключения к интрнету не дает продолжить, а после подключения к интернету требует авторизоваться в рабочую учетную запись.
Crossbow
Member
Аватар користувача
Звідки: Вінниця

Повідомлення

Steel198
вижу что вы в биосе уже все перетыкали, но поищите такое: "Computrace"
https://biosgid.ru/parametry-bios-setup ... trace.html
Steel198
Junior

Повідомлення

Crossbow: 19.08.2023 13:01 Steel198
вижу что вы в биосе уже все перетыкали, но поищите такое: "Computrace"
https://biosgid.ru/parametry-bios-setup ... trace.html
Именно такого пункта нет(переключал на English) но все что связано с этой технологией отключено(
Зображення

Хотя может есть какой-то расширенный режим BIOS но пока способ не нашел( тройной клик Fn и последуюйщий перевход в BIOS с зажатой А не сработал
BOBAHH
Member
Аватар користувача
Звідки: Харьков

Повідомлення

У вас на ноуте активирован Computrace, но так как вы без приключений пользуетесь, значит данный ноут снят с сервиса Computrace.
Никакими играми с БИОС вы это не исправите.
Отключение Computrace - платная услуга, ну или покупка ROM c не активированным Computrace и разумеется пересадка чипа.
https://www.ebay.com/sch/i.html?_from=R ... =0&_sop=15
Steel198
Junior

Повідомлення

BOBAHH: 20.08.2023 22:26 У вас на ноуте активирован Computrace, но так как вы без приключений пользуетесь, значит данный ноут снят с сервиса Computrace.
Никакими играми с БИОС вы это не исправите.
Отключение Computrace - платная услуга, ну или покупка ROM c не активированным Computrace и разумеется пересадка чипа.
https://www.ebay.com/sch/i.html?_from=R ... =0&_sop=15
Спасибо за ответ, отдал другу свой ноут а этот оставил себе, сделал перенос системы на NVME, через Acronis, всё работает. Но все ж решил вернуться к этому вопросу, может сейчас будет глупый вопрос(скорее всего так и есть): по модели и версии материнки мне подходят чипы Gigadevice GD25B127D, Winbond 25Q128JV или MXIC MX25L12873F.
У меня стоит Winbond 25Q128JV. Что мне мешает купить к примеру этот модуль с нужной мне микросхемой, пересадить его на материнскую плату и прошиться через программатор? Если это реально то нужно обычный БИОС лить или с чистым МЕ регионом(такой нарыл)?
BOBAHH
Member
Аватар користувача
Звідки: Харьков

Повідомлення


бог в помощь )
7mindfields
Member
Аватар користувача

Повідомлення

Ноут підвʼязаний через Microsoft intune до робочого аккаунту, і відвʼязати від корпоративного профілю можна тільки через звернення до тієї компанії з проханням видалити цей девайс з їх інтюну (не всі компанії з цим допомагають) або заміну матплати.
Вагомий мінус корпоративних б/в ноутів з Європи, що перевірити наявність цього корпоративного профілю можна тільки після встановлення він10/11 з підʼєднаним лан кабелем
Згаданий компьютрейс це зовсім інше, всілякі байпаси, заміна ключу він10/11 це тимчасові рішення, які не вирішують проблему в цілому, зміна хардвейр айді через заміну wifi модуля також не допомагає (перевіряв особисто)
S
Member
Аватар користувача
Звідки: Киев

Повідомлення

А если убунту какую накатить что скажет?
7mindfields
Member
Аватар користувача

Повідомлення

S: 29.06.2024 16:37 А если убунту какую накатить что скажет?
Це доречі єдиний бюджетний вихід для таких пристроїв, особливо для поціновувачів сінкпадів, на лінуксі інтюн блокування не працює взагалі, можна повноцінно користуватися :D
S
Member
Аватар користувача
Звідки: Киев

Повідомлення

7mindfields: 29.06.2024 17:11Це доречі єдиний бюджетний вихід для таких пристроїв, особливо для поціновувачів сінкпадів, на лінуксі інтюн блокування не працює взагалі, можна повноцінно користуватися :D
Я бы еще winxp попробовал поставить а потом обновить :gigi: Хотя вряд ли бы встала либо при обновлении оно бы снова вылезло возможно.
7mindfields: 29.06.2024 16:27Ноут підвʼязаний через Microsoft intune до робочого аккаунту, і відвʼязати від корпоративного профілю можна тільки через звернення до тієї компанії з проханням видалити цей девайс з їх інтюну (не всі компанії з цим допомагають) або заміну матплати.
Но интересен сам механизм защиты - что куда интюн пишет? Я так понимаю что все что нужно есть в самом Windows а при установке просто hw id передается в MS, но тогда непонятно почему без доступа к интернету нельзя win поставить.

Отправлено спустя 7 минут 53 секунды:
7mindfields: 29.06.2024 16:27зміна хардвейр айді через заміну wifi модуля також не допомагає (перевіряв особисто)
Ну так серийники не только на wi-fi есть а и на других компонентах.
Alligator
Member
Аватар користувача
Звідки: Миколаїв

Повідомлення

Тема 2023 правда ну да ладно, раз там у автора был SSDшник с виндой с оффлайн аккаунтом то самый простой вариант клонзиллой склонировать на nVME, в диспетчере дисков расширить диски на объём накопителя и отдать счастливым обладателям.
S
Member
Аватар користувача
Звідки: Киев

Повідомлення

Alligator: 29.06.2024 18:24Тема 2023 правда ну да ладно, раз там у автора был SSDшник с виндой с оффлайн аккаунтом то самый простой вариант клонзиллой склонировать на nVME, в диспетчере дисков расширить диски на объём накопителя и отдать счастливым обладателям.
Так а политики прописанные в intune разве не будут действовать?
Alligator
Member
Аватар користувача
Звідки: Миколаїв

Повідомлення

S: 29.06.2024 19:44
Alligator: 29.06.2024 18:24Тема 2023 правда ну да ладно, раз там у автора был SSDшник с виндой с оффлайн аккаунтом то самый простой вариант клонзиллой склонировать на nVME, в диспетчере дисков расширить диски на объём накопителя и отдать счастливым обладателям.
Так а политики прописанные в intune разве не будут действовать?
Ну раз SSD без аккаунта (корпоротивного) виндовс работал, а проблема с nVME именно в офлайн аккаунте при установке то видимо политики сумели обойти и при клонирование обход также будет склонирован.
7mindfields
Member
Аватар користувача

Повідомлення

Alligator: 29.06.2024 18:24 Тема 2023 правда ну да ладно, раз там у автора был SSDшник с виндой с оффлайн аккаунтом то самый простой вариант клонзиллой склонировать на nVME, в диспетчере дисков расширить диски на объём накопителя и отдать счастливым обладателям.
Це те саме що і обійти байпасом при свіжій інсталяції, тимчасове рішення, а не вирішення проблеми.
S: 29.06.2024 18:06
7mindfields: 29.06.2024 17:11Це доречі єдиний бюджетний вихід для таких пристроїв, особливо для поціновувачів сінкпадів, на лінуксі інтюн блокування не працює взагалі, можна повноцінно користуватися :D
Я бы еще winxp попробовал поставить а потом обновить :gigi: Хотя вряд ли бы встала либо при обновлении оно бы снова вылезло возможно.
7mindfields: 29.06.2024 16:27Ноут підвʼязаний через Microsoft intune до робочого аккаунту, і відвʼязати від корпоративного профілю можна тільки через звернення до тієї компанії з проханням видалити цей девайс з їх інтюну (не всі компанії з цим допомагають) або заміну матплати.
Но интересен сам механизм защиты - что куда интюн пишет? Я так понимаю что все что нужно есть в самом Windows а при установке просто hw id передается в MS, но тогда непонятно почему без доступа к интернету нельзя win поставить.
7mindfields: 29.06.2024 16:27зміна хардвейр айді через заміну wifi модуля також не допомагає (перевіряв особисто)
Ну так серийники не только на wi-fi есть а и на других компонентах.
Не знаю як з він11 зараз, а він10 точна можна інсталювати без інтернету.
З приводу зміни hardware id, wifi модуль ніби то був єдиним рішенням, заміна рами чи ссд точно не змінює цей id, але я перевіряв і зміну wifi модулю на інший, корпоративний лок залишається.
Коротше брати б/в корпоративний сегмент ноутів на олх ще той квест (як і на ібеях умовних), тільки особиста зустріч або купівля у перевірених продавців.
AFU_power
Member
Аватар користувача

Повідомлення

Alligator: 29.06.2024 19:54
S: 29.06.2024 19:44
Так а политики прописанные в intune разве не будут действовать?
Ну раз SSD без аккаунта (корпоротивного) виндовс работал, а проблема с nVME именно в офлайн аккаунте при установке то видимо политики сумели обойти и при клонирование обход также будет склонирован.
Якщо вінда без деблоату, то вона рано чи пізно залочиться, коли буде знов при запуску системи вікно з проханням перезайти в акк, пропозиції офісу та резервного копіювання вандрайв
Alligator
Member
Аватар користувача
Звідки: Миколаїв

Повідомлення

AFU_power: 29.06.2024 23:00
Alligator: 29.06.2024 19:54
Ну раз SSD без аккаунта (корпоротивного) виндовс работал, а проблема с nVME именно в офлайн аккаунте при установке то видимо политики сумели обойти и при клонирование обход также будет склонирован.
Якщо вінда без деблоату, то вона рано чи пізно залочиться, коли буде знов при запуску системи вікно з проханням перезайти в акк, пропозиції офісу та резервного копіювання вандрайв
Ну тоді або лінукс, або BIOS CHIP за 15 баксів.
Відповісти