EliteBook v dílně: Sure Start, TPM a generace G

Co si BIOS u EliteBooku hlídá sám a co z toho plyne

Komerční linie má vestavěnou ochranu označovanou Sure Start. Pracuje jednoduše a pořád: při každém zapnutí si ověří, jestli je BIOS neporušený. Když najde poškození, sáhne po záložní kopii uložené mimo hlavní paměť.

BIOS z ní sám obnoví bez zásahu správce a zpravidla během necelé minuty. Uživatel o tom leckdy ani neví a všimne si jen, že start trval o chvíli déle.

Pro nás to znamená dvě věci. Tou první je dlouhý a opakovaný start u stroje, který jinak naběhne. Nemusí jít o pomalý disk, ale o BIOS, který se pokaždé znovu obnovuje.

Druhá věc je ta, že domácí rada „shoďte BIOS a nahrajte ho znovu“ tady míří vedle. Pokud přístroj nenaběhne, samotný BIOS to obvykle nezpůsobil, protože ochrana by si s ním poradila. Hledá se jinde, a to v paměti, v napájecích větvích desky nebo v grafickém řadiči.

Sure Start je také jediný důvod, proč se u téhle řady tak často mluví o kontrolce. Když ochrana narazí na potíž, dá to najevo blikáním a počet bliknutí se dá přečíst. Návod k tomu je o kousek níž, ale s jednou zásadní výhradou o generacích.

Písmeno G na štítku: proč je pro díl důležitější než jméno modelu

Označení firemního notebooku má tvar jméno, trojčíslí a za ním písmeno G s číslem generace. Obchodní jméno i trojčíslí se drží roky, zatímco generace se mění často. Spolu s ní se mění i to, co je uvnitř.

Dva kusy se stejným trojčíslím a jinou generací mají jiné uchycení baterie. Liší se u nich i vedení kabeláže panelu, tvar chladiče a konstrukce pantů. Díl z jedné generace do druhé proto nesedne, i když jsou notebooky na pohled k nerozeznání.

Správci to znají z druhé strany: objednají klávesnici podle jména modelu, přijde díl na jinou generaci a zakázka stojí. Proto od vás chceme vždy obě čísla ze štítku, produktové i sériové. Teprve jejich dvojice určuje konkrétní sestavu a podle ní se objednává.

Štítek bývá u notebooku vespod, na boční hraně, pod odklopeným víkem nebo až pod servisním krytem. Softwarově údaje otevře zkratka Fn + Esc a celé téma rozebírá text o označení přístroje.

Od roku 2024 k tomu přibyla ještě jedna vrstva. Komerční nabídka se přečíslovala na stupně 6, 8, X a Ultra. Starší kusy nesou trojčíslí z řad 800 a 1000 a právě ty tvoří většinu toho, co se opravuje.

Obě značení platí vedle sebe, takže přivezete-li osmistovku z roku 2020 nebo stupeň 8 z loňska, jste na stejné stránce. Postupuje se u nich stejně.

Výměna základní desky si vyžádá obnovovací klíč. Proč?

Šifrování disku je u firemních strojů zapnuté skoro vždycky a váže se na čip TPM na základní desce. Ten čip je pro každý kus jedinečný a slouží jako zámek, ke kterému má systém klíč.

Jakmile se deska vymění, sedí v notebooku jiný TPM. Šifrování si to okamžitě přebere jako situaci, kdy nesedí zámek. Systém proto při startu nechce běžné přihlašovací heslo, ale dlouhý číselný obnovovací klíč BitLockeru.

Tohle je potřeba vzít vážně dřív, než se sáhne na šroubovák. Klíč nemusíte mít po ruce a nemusí být ani v účtu Microsoft. Chybí-li i v evidenci firemního správce, obsah zašifrovaného disku zůstane nedostupný.

Neotevře ho naše dílna ani výrobce a klíč se nedá dopočítat ani obejít. Jediná cesta dál vede přes čistou instalaci systému na prázdný disk. Proto se na klíč ptáme pokaždé, když se blíží zásah do desky.

Stejný požadavek umí spustit i úprava nastavení čipu TPM nebo aktualizace BIOSu. Oba kroky přitom z pohledu uživatele vypadají neškodně. Ve firmě bývá klíč v adresáři správce, u kusu z druhé ruky obvykle nikde.

Právě proto radíme klíč si nechat vypsat a odložit mimo šifrovaný disk. Stačí papír ve složce nebo účet, ke kterému se dostanete z jiného přístroje. Trvá to pár minut a rozhoduje to o vašich datech. Návod krok za krokem je v článku zálohujte klíč BitLockeru.

Dokovací konektor, dokovací stanice a záhada „nefunguje to až v kanceláři“

Firemní notebook se doma zapojuje do zásuvky a v práci do doku. Starší generace mívají na spodku plošný dokovací konektor s pružnými kolíky, novější jezdí přes USB-C.

Obojí má jednu společnou vlastnost: spoj se rozpojuje a spojuje několikrát denně. Opotřebovává se proto mnohem rychleji než porty, do kterých se sáhne jednou za měsíc.

Typický popis od zákazníka zní: „na stole to nefunguje, doma jo“. Za tím bývá jedna ze tří věcí. Buď je opotřebovaný port v notebooku a spoj se přerušuje při zavrtění. Nebo je vadný samotný dok a s druhým kusem je vše v pořádku.

Třetí možností je, že si stanice a notebook nerozumí kvůli firmwaru. Rozlišit to jde i bez nářadí: přeneste dok k jinému stroji a připojte svůj notebook do jiného doku.

Když závada putuje s notebookem, je v něm, a když zůstane na stole, je v doku.

Zvláštní případ je dok schovaný v obrazovce, protože výrobce k němu vydává vlastní firmwarové balíčky. Potíž „nenabíjí notebook, nevidí klávesnici“ se proto řeší na straně obrazovky, ne notebooku. Do dílny pak jede něco jiného, než by člověk čekal.

Rozebírá to stránka o monitoru, který nenabíjí notebook. Tenhle okruh potíží patří k těm mála, kde se vyplatí spíš návštěva technika na pracovišti než svoz. Sestavu je totiž potřeba vidět zapojenou tak, jak ji používáte.

Kolik bliknutí a co znamenají

Když přístroj nenaběhne, kontrolky Caps Lock nebo Num Lock blikají v opakovaných skupinách a počet bliknutí odkazuje na místo potíže. Podle servisní příručky značí jedno bliknutí paměť, dvě grafický řadič a tři základní desku.

Čtyři bliknutí ukazují na ochranu Intel TXT a pět se šesti na ochranu BIOSu Sure Start. Sedm patří vestavěnému řadiči a osm procesoru. Trvale svítící oranžová kontrolka u zdířky znamená potíž s baterií.

A teď výhrada, bez které ten výčet nemá cenu. U starších generací znamená trojí bliknutí vadnou paměť, ne základní desku. Rozdíl mezi těmi dvěma verdikty je propastný.

Jednou jde o vyjmutí a přesazení paměťového modulu, podruhé o nejdražší díl v notebooku. Počet bliknutí proto berte jako vodítko, kam se podívat, ne jako rozsudek. Bez znalosti generace se z něj nedá vyvozovat nic.

Něco má smysl zkusit dřív, než přístroj zabalíte. Odpojte adaptér i vše z portů, podržte půl minuty vypínač a zkuste zapnout znovu. Pak hned po zapnutí opakovaně mačkejte Esc a pusťte klávesou F2 diagnostiku.

Diagnostika běží mimo operační systém, oddělí závadu součástky od potíží se systémem a při nálezu vypíše čtyřiadvacetimístné Failure ID. To číslo nám opište, protože je z něj poznat, co objednat.

Dvacet kusů, nebo jeden z bazaru? Obojí bereme

Ve firmě, na úřadě a ve škole je hlavní otázka odstávka. Správce posílá čtyři kusy jedné generace a potřebuje vědět dvě věci. Jestli si vystačí s jedním typem dílu a kdy budou stroje zpátky.

Proto si u hromadných zakázek rovnou říkáme, kolik lidí na přístrojích závisí. Ptáme se i na to, jestli se dají opravovat po vlnách, aby nikdo nezůstal bez počítače.

Druhá polovina zakázek je ale domácí. Firemní notebooky se po skončení služby prodávají dál a míří ke studentům i do domácností. Typický kus má odřené víko, cizí nastavení BIOSu a baterii, která vydrží čtvrt hodiny.

U takových strojů řešíme nejčastěji baterii, zdířku a nastavení po předchozím majiteli. Něco ale neuděláme: neodstraňujeme heslo BIOSu a neobcházíme šifrování disku, protože od toho ta ochrana je.

Cesta k nám je u obou skupin stejná. Kurýr si pro zabalený notebook dojede kamkoli v republice a svozovou jízdu neplatíte. Nález míváme hotový v den doručení, nejdéle následující pracovní den. Pevnou cenu řekneme předem a bez vašeho souhlasu se nic nerozebírá.

Účtujeme skutečně odpracovaný čas, v pracovní den v sazbě 666 Kč za hodinu, a součástku zvlášť. Při odmítnuté opravě se platí jedině zjištění příčiny za 666 Kč.

Je-li stroj v záruce výrobce, sami do něj nesáhneme, protože autorizovaným partnerem výrobce nejsme. Zprostředkování za 666 Kč a dopravné 424 Kč vás té agendy zbaví.

Modelové řady EliteBook

Tabulka říká, co u které podřady odchází nejdřív. Konkrétní kus posoudíme až po změření; uvedená doba platí u dílu skladem.

Časté dotazy

Tenhle text jsme naposledy kontrolovali 22. září 2026.