Po výměně desky chtějí Windows obnovovací klíč
Deska je vyměněná, stroj naběhne, ventilátor se rozběhne — a místo přihlašovací obrazovky se objeví modré pole s žádostí o dlouhý číselný klíč. Není to porucha nové desky. Je to přesně to chování, které si šifrování disku nese v popisu práce.
Proč si systém řekne o klíč zrovna po zásahu do desky?
Šifrovací klíč k disku nebývá uložený na disku samotném, ale zapečetěný v bezpečnostním čipu TPM, který je součástí základní desky. Čip klíč vydá jen tehdy, když sedí otisky prostředí, ve kterém stroj startuje — verze firmwaru, nastavení zavádění a identita čipu. Jakmile se deska vymění, nastoupí čip jiný a ten zapečetěný klíč jednoduše nemá. Systém proto sáhne po záložní cestě a vyzve k zadání obnovovacího klíče.
Z pohledu dílny je to dobrá zpráva, i když tak nevypadá: znamená to, že ochrana funguje. Kdyby nová deska pustila k obsahu disku bez ptaní, dal by se ukradený notebook otevřít prostou výměnou desky za jinou. Právě proto výzva přijde i ve chvíli, kdy je zásah naprosto legitimní a disk zůstal ten samý kus, jen přesazený do nové konstrukce.
Stejná logika se týká i dalších zásahů do spodní vrstvy stroje. Vymazání obsahu čipu TPM, změna režimu zavádění, přechod na jinou verzi firmwaru nebo automatická obnova poškozeného BIOSu ochranou Sure Start mění právě ty otisky, podle kterých se klíč vydává. Výzva se proto objeví i u strojů, kde se deska vůbec neměnila.
Co se stane, když klíč nemá nikdo?
Tohle je nejtvrdší místo celé stránky a nemá smysl ho obcházet. Pokud klíč není vytištěný, není uložený v účtu Microsoft, není v souboru na flash disku ani ve firemní správě identit, k obsahu šifrovaného disku se nedostane nikdo. Ani výrobce stroje nemá způsob, jak ho dopočítat nebo vygenerovat znovu — o tom mluví jeho vlastní podklady zcela otevřeně.
Nejde o neochotu ani o chybějící nástroj. Šifrování je postavené tak, aby náhradní vstup neexistoval; kdyby existoval, byla by celá ochrana jen dekorace. V tu chvíli zbývá jediná cesta: disk přeformátovat, systém nainstalovat znovu a data považovat za ztracená. Fotky, účetnictví, rozpracovaná diplomka, poštovní archiv účtárny — všechno, co bylo jen tam a nikde jinde.
Proto se v naší dílně ptáme na klíč dřív, než se pustíme do odhadu opravy. Když zákazník řekne, že klíč má, pokračuje se bez obav. Když neví, dostane čas si ho dohledat na jiném zařízení. A když je jisté, že klíč nikde není, řekneme to rovnou a necháme rozhodnutí na majiteli — protože po výměně desky už se ta otázka vrátit nedá.
Co po vás nikdy nebudeme chtít
Nežádáme přístupová hesla do systému ani k účtům a nepotřebujeme je. Obnovovací klíč se zadává přímo na obrazovce stroje a je to údaj, který si spravujete vy. Pokud se s ním potřebujete poradit, popište situaci přes formulář dotazu, ale samotný klíč nikam neposílejte.
Kde klíč hledat, dokud stroj ještě běží?
Nejpohodlnější je situace, kdy se k Windows přihlašujete účtem Microsoft. Klíč se do takového účtu při zapnutí ochrany ukládá automaticky a dostanete se k němu z jakéhokoli jiného přístroje po přihlášení do správy zařízení. Stačí ho opsat nebo vyfotit dřív, než notebook pošlete pryč. Student, kterému se zaseklo psaní bakalářky, tuhle cestu obvykle najde za pět minut.
Druhá varianta je záloha, kterou si někdo udělal při prvním spuštění: vytištěný list, textový soubor na flash disku, poznámka v účtu. U firemních strojů bývá klíč uložený ve firemní správě zařízení, takže ho vydá správce sítě — v účtárně nebo ve škole je to většinou otázka jednoho telefonátu na IT, ne pátrání v šuplíku.
Pokud stroj ještě naběhne do systému, máte situaci ve svých rukou. Klíč se dá zobrazit a znovu zazálohovat, dokud disk běží. Když se stroj už do systému nedostane, zbývá jen hledání mimo něj — a tady platí, že papír nebo cizí zařízení jsou jediné místo, kde se najít dá. Podrobný postup rozepisujeme v článku o záloze klíče.
- účet Microsoft, kterým se do Windows přihlašujete — správa zařízení, položka s obnovovacími klíči
- vytištěný list nebo textový soubor z doby, kdy se ochrana zapínala
- firemní správa zařízení, ke které má přístup správce sítě
- flash disk s uloženou zálohou, pokud si ji někdo tehdy udělal
- poznámka od prodejce nebo od toho, kdo stroj původně nastavoval
Kdy je šifrování zapnuté, aniž o tom víte?
Hodně majitelů žije v přesvědčení, že disk šifrovaný nemají, protože ho sami nešifrovali. U novějších notebooků to ale nebývá pravda. Ochrana se často aktivuje sama během prvního nastavení, zvlášť když se přihlásíte účtem Microsoft, a navenek se nijak neprojeví — systém startuje stejně rychle a nic se neptá. Poznáte to až ve chvíli, kdy se něco změní pod ním.
Firemní stroje řady EliteBook a ProBook bývají šifrované záměrně a plošně, protože v nich cestuje smluvní a osobní agenda. Domácí kusy z řad Pavilion, ENVY a novějších OmniBook mívají ochranu zapnutou tiše. U stolních EliteDesk a ProDesk je to podobné. Rozdíl je jen v tom, kdo klíč spravuje — u firmy správce, doma sám uživatel, který o tom často neví.
Praktický důsledek: než se stroj vydá do opravy, kde přichází v úvahu zásah do desky, do čipu TPM nebo do firmwaru, má si majitel klíč zajistit vždycky. I když si myslí, že žádné šifrování nemá. Ověření zabere pár minut, kdežto opačný scénář se nedá napravit vůbec.
Jak zásah naplánovat, aby se o data nikdo nebál?
Postup, který doporučujeme, je krátký a dá se stihnout večer před odesláním. Nejdřív zjistit, jestli je disk šifrovaný. Pak dohledat a bezpečně odložit obnovovací klíč. Potom si odnést data, na kterých vám záleží, na externí disk nebo do vlastního úložiště. A teprve potom řešit vlastní závadu, kvůli které se stroj do dílny vydává.
Když už stroj nenaběhne a klíč nikde není, zbývá otázka, jestli má smysl zkoušet záchranu dat jinou cestou. Odpověď je u šifrovaného disku bohužel stejná jako předtím: bez klíče se obsah nedá přečíst ani po vyjmutí disku do jiného stroje. To odlišuje tuhle situaci od klasického pádu disku, kde cesta k datům aspoň teoreticky existuje.
U strojů, které se do systému ještě dostanou, se dá pořadí kroků obrátit ve váš prospěch: nejdřív záloha, pak teprve svoz. Když si nejste jistí, co přesně máte udělat, napište nám před objednáním, s čím si nevíte rady — je to rychlejší než řešit to až nad rozebraným strojem.
- Ověřte na běžícím systému, jestli je disk chráněný šifrováním.
- Dohledejte obnovovací klíč a uložte ho mimo notebook — na papír nebo do jiného zařízení.
- Zkopírujte si dokumenty, fotografie a poštu na externí médium.
- Teprve potom objednejte svoz a do popisu napište, že je disk šifrovaný.
Cena a doba opravy
Platí se čas strávený nad přístrojem — ve všední den od 8 do 17 hodin 666 Kč za hodinu — a díl, pokud je potřeba. Obojí známe po změření a voláme vám s konečnou částkou. Kryt se neotevře dřív, než konečnou částku potvrdíte, a na faktuře nenajdete řádek, o kterém jste předem nevěděli.
Hledání příčiny nestojí nic, jakmile opravu schválíte. Když ji po sdělení částky odmítnete, zaplatíte za nález 666 Kč.
Oprava bývá hotová za 1–7 dní podle rozsahu závady a dostupnosti dílu. Pokud se na díl čeká, ozveme se s novým termínem. Za 1 513 Kč se dozvíte příčinu i cenu do 24 hodin od převzetí. Zkracuje se rozhodování, ne samotná oprava — ta trvá obvyklou dobu.
Na odvedenou práci i na použitý díl dáváme nejméně tři měsíce a případnou reklamaci řešíme sami, bez posílání dál.
Časté dotazy
Notebook po opravě chce dlouhé číslo a já ho nemám. Dá se to obejít?
Nedá. Obsah disku je zašifrovaný a klíč byl zapečetěný v čipu, který zůstal na staré desce. Žádný postup, nástroj ani zásah v dílně tenhle stav nezvrátí a neumí to ani výrobce stroje. Reálně zbývá instalace systému nanovo, se ztrátou toho, co bylo uložené jen na tom disku.
Můžete klíč vyčíst ze staré desky, když ji máte pořád u sebe?
Ne. Čip je konstruovaný právě proto, aby obsah nešel přečíst zvenčí, a po odpojení od původního prostředí už klíč nevydá ani v původním stroji. Starou desku vám samozřejmě vrátíme, pokud si o ni řeknete, ale jako zdroj dat ji brát nelze.
Jak zjistím, jestli mám šifrování vůbec zapnuté?
V nastavení Windows u vlastností systémového disku uvidíte, jestli je ochrana aktivní. Pokud se do systému přihlašujete účtem Microsoft, podívejte se rovnou i do správy zařízení v tom účtu — když je u vašeho kusu uvedený obnovovací klíč, šifrování zapnuté je, ať už jste ho zapínali vy, nebo ne.
Objeví se ta výzva i po obyčejné aktualizaci firmwaru?
Může se to stát. Aktualizace mění prostředí, podle kterého se klíč vydává, a systém se tím pádem zeptá. Většinou stačí klíč jednou zadat a další starty už proběhnou normálně. Právě proto ho mějte po ruce dřív, než aktualizaci spustíte — i když ji děláte doma a žádný servis v tom nefiguruje.
Máme ve firmě dvacet notebooků. Jak to zařídit hromadně?
Klíče u firemních strojů obvykle drží vaše správa zařízení, takže je má správce sítě k dispozici bez pátrání u uživatelů. Před odesláním kusu do dílny si nechte vypsat klíč právě k tomu sériovému číslu a přiložte informaci, že je disk šifrovaný. Ušetří to jeden krok při zpětném uvedení do provozu.
Dá se výměna desky udělat tak, aby se klíč vůbec nevyžádal?
Ne, a slibovat to by bylo nepoctivé. Nová deska přináší jiný čip a ten zapečetěný klíč nezná — výzva přijde vždycky. Rozdíl je jen v tom, jestli ji odbavíte během minuty opsáním klíče, nebo jestli se zastavíte úplně. Proto se na klíč ptáme ještě před zahájením práce.
Tenhle text jsme naposledy kontrolovali 22. září 2026.