EliteBook v dílně: Sure Start, TPM a generace G

Co si BIOS u EliteBooku hlídá sám a co z toho plyne

Komerční linie má vestavěnou ochranu označovanou Sure Start. Pracuje jednoduše a pořád: při každém zapnutí přístroje si ověří, jestli je BIOS neporušený. Když najde poškození, sáhne po záložní kopii uložené mimo hlavní paměť a BIOS z ní sám obnoví — bez zásahu správce a zpravidla během necelé minuty. Uživatel o tom leckdy ani neví, jen si všimne, že start trval o chvíli déle.

Pro nás to znamená dvě věci. Za prvé: když EliteBook naběhne, ale start je nezvykle dlouhý a opakuje se to, nemusí jít o pomalý disk, nýbrž o BIOS, který se pokaždé znovu obnovuje. Za druhé: obvyklá domácí rada „shoďte BIOS a nahrajte ho znovu“ tady míří vedle. Pokud přístroj nenaběhne, samotný BIOS to obvykle nezpůsobil, protože ochrana by si s ním poradila. Hledá se jinde — v paměti, v napájecích větvích desky nebo v grafickém řadiči.

Sure Start je také jediný důvod, proč se u téhle řady tak často mluví o kontrolce. Když ochrana narazí na potíž, dá to najevo blikáním a počet bliknutí se dá přečíst. Návod k tomu je o kousek níž, ale s jednou zásadní výhradou o generacích.

Písmeno G na štítku: proč je pro díl důležitější než jméno modelu

Označení firemního notebooku má tvar jméno, trojčíslí a za ním písmeno G s číslem generace. Obchodní jméno i trojčíslí se přitom drží roky, zatímco generace se mění často — a s ní se mění i to, co je uvnitř. Mezi dvěma kusy se stejným trojčíslím a rozdílnou generací se běžně liší uchycení baterie, vedení kabeláže panelu, tvar chladiče i konstrukce pantů. Díl z jedné generace do druhé proto nesedne, i když je notebook na pohled k nerozeznání.

Správci to znají z druhé strany: objednají klávesnici podle jména modelu, přijde díl na jinou generaci a zakázka stojí. Proto od vás chceme vždy obě čísla ze štítku — produktové i sériové. Teprve jejich dvojice určuje konkrétní sestavu a podle ní se objednává. Štítek bývá u notebooku vespod, na boční hraně, pod odklopeným víkem nebo až pod servisním krytem. Softwarově údaje otevře zkratka Fn + Esc. Celé téma rozebírá text o označení přístroje.

Od roku 2024 k tomu přibyla ještě jedna vrstva. Komerční nabídka se přečíslovala na stupně 6, 8, X a Ultra, zatímco starší kusy nesou trojčíslí z řad 800 a 1000 — tedy právě ty, které tvoří většinu toho, co se opravuje. Obě značení tu platí vedle sebe: přivezete-li osmistovku z roku 2020 nebo stupeň 8 z loňska, jste na stejné stránce a postupuje se stejně.

Výměna základní desky si vyžádá obnovovací klíč. Proč?

Šifrování disku je u firemních strojů zapnuté skoro vždycky a váže se na čip TPM na základní desce. Ten čip je pro každý kus jedinečný a slouží jako zámek, ke kterému má systém klíč. Jakmile se deska vymění, sedí v notebooku jiný TPM — a šifrování si to okamžitě přebere jako situaci, kdy nesedí zámek. Systém proto při startu nechce vaše běžné přihlašovací heslo, ale dlouhý číselný obnovovací klíč BitLockeru.

Tohle je potřeba vzít vážně dřív, než se sáhne na šroubovák. Když klíč nemáte po ruce a není ani v účtu Microsoft nebo v evidenci firemního správce, obsah zašifrovaného disku zůstane nedostupný. Nedokáže ho otevřít naše dílna ani výrobce; klíč se nedá dopočítat ani obejít a jediná cesta dál vede přes čistou instalaci systému na prázdný disk. Proto se na klíč ptáme pokaždé, když se blíží zásah do desky.

Stejný požadavek umí spustit i úprava nastavení čipu TPM nebo aktualizace BIOSu, tedy kroky, které z pohledu uživatele vypadají neškodně. Ve firmě bývá klíč v adresáři správce, u kusu koupeného z druhé ruky obvykle nikde. Právě proto radíme: klíč si nechte vypsat a odložte ho mimo šifrovaný disk — na papír do složky nebo do účtu, ke kterému se dostanete z jiného přístroje. Trvá to pár minut a rozhoduje to o vašich datech. Návod krok za krokem je v článku zálohujte klíč BitLockeru.

Dokovací konektor, dokovací stanice a záhada „nefunguje to až v kanceláři“

Firemní notebook se doma zapojuje do zásuvky a v práci do doku. Starší generace mívají na spodku plošný dokovací konektor s pružnými kolíky, novější jezdí přes USB-C. Obojí má jednu společnou vlastnost: spoj se rozpojuje a spojuje několikrát denně, takže se mechanicky opotřebovává mnohem rychleji než porty, do kterých se sáhne jednou za měsíc.

Typický popis od zákazníka zní: „na stole to nefunguje, doma jo“. Za tím bývá jedna ze tří věcí. Buď je opotřebovaný port v notebooku a spoj se přerušuje při zavrtění, nebo je vadný samotný dok a s druhým kusem je vše v pořádku, anebo si stanice a notebook nerozumí kvůli firmwaru. Rozlišit to jde i bez nářadí: přeneste dok k jinému stroji a připojte svůj notebook do jiného doku. Když závada putuje s notebookem, je v něm; když zůstane na stole, je v doku.

Zvláštní případ je dok schovaný v obrazovce. Výrobce k takovým kusům vydává vlastní firmwarové balíčky, takže se potíž „nenabíjí notebook, nevidí klávesnici“ řeší na straně obrazovky, ne notebooku — a do dílny pak jede něco jiného, než by člověk čekal. Rozebírá to stránka o monitoru, který nenabíjí notebook. Tenhle okruh potíží je také jeden z mála, kde se vyplatí spíš návštěva technika na pracovišti než svoz — sestavu je potřeba vidět zapojenou tak, jak ji používáte.

Kolik bliknutí a co znamenají

Když přístroj nenaběhne, kontrolky Caps Lock nebo Num Lock blikají v opakovaných skupinách a počet bliknutí odkazuje na místo potíže. Podle servisní příručky platí: jedno bliknutí paměť, dvě grafický řadič, tři základní deska, čtyři ochrana Intel TXT, pět a šest ochrana BIOSu Sure Start, sedm vestavěný řadič a osm procesor. Trvale svítící oranžová kontrolka u zdířky znamená potíž s baterií.

A teď výhrada, bez které ta tabulka nemá cenu: u starších generací znamená trojí bliknutí vadnou paměť, ne základní desku. Rozdíl mezi těmito dvěma verdikty je propastný — jednou jde o vyjmutí a přesazení paměťového modulu, podruhé o nejdražší díl v notebooku. Počet bliknutí proto berte jako vodítko, kam se podívat, ne jako rozsudek. Bez znalosti generace se z něj nedá vyvozovat nic.

Co má smysl zkusit dřív, než přístroj zabalíte: odpojte adaptér i vše z portů, podržte půl minuty vypínač a zkuste zapnout znovu. Pak hned po zapnutí opakovaně mačkejte Esc a pusťte klávesou F2 diagnostiku. Běží mimo operační systém, takže oddělí závadu součástky od potíží způsobených systémem, a při nálezu vypíše čtyřiadvacetimístné Failure ID. To číslo nám opište — je z něj poznat, co objednat.

Dvacet kusů, nebo jeden z bazaru? Obojí bereme

Ve firmě, na úřadě a ve škole je hlavní otázka odstávka. Správce, který posílá čtyři kusy jedné generace, potřebuje hlavně vědět, jestli si vystačí s jedním typem dílu a kdy budou stroje zpátky. Proto si u hromadných zakázek rovnou říkáme, kolik lidí na přístrojích závisí a jestli se dají opravovat po vlnách, aby nikdo nezůstal bez počítače.

Druhá polovina zakázek je ale domácí. Firemní notebooky se po skončení služby prodávají dál a míří ke studentům a do domácností — kus s odřeným víkem, cizím nastavením BIOSu a baterií, která vydrží čtvrt hodiny. U takových strojů řešíme nejčastěji baterii, zdířku a nastavení, které po sobě nechal předchozí majitel. Co s nimi neuděláme: neodstraňujeme heslo BIOSu a neobcházíme šifrování disku, protože od toho ta ochrana je.

Cesta k nám je u obou skupin stejná. Kurýr si pro zabalený notebook dojede kamkoli v republice a svozovou jízdu neplatíte; nález míváme hotový v den doručení, nejdéle následující pracovní den. Pevnou cenu řekneme předem a bez vašeho souhlasu se nic nerozebírá. Účtujeme skutečně odpracovaný čas, v pracovní den v denní sazbě 666 Kč za hodinu, a součástku zvlášť; při odmítnuté opravě se platí jedině zjištění příčiny za 666 Kč. Je-li stroj v záruce výrobce, sami do něj nesáhneme — autorizovaným partnerem výrobce nejsme — ale zprostředkování za 666 Kč a dopravné 424 Kč vás té agendy zbaví.

Modelové řady EliteBook

Tabulka říká, co u které podřady odchází nejdřív. Konkrétní kus posoudíme až po změření; uvedená doba platí u dílu skladem.

Časté dotazy

Tenhle text jsme naposledy kontrolovali 22. září 2026.