חזרה לפורום חומרה, רשתות ואבטחת מידע
ראשי
פורום חומרה, רשתות ואבטחת מידע אשכול 27023

ZiggyMan 25.04.2507:48

בעניין TPM 2.0 במחשבי HP ותיקים

בעקבות אשכול אחר https://rotter.name/nor/sale/45395?.... שעלה פה, בדקתי תאימות לTPM הנ"ל במחשב HP בן 7 בערך שנמצא אצלי.
המחשב HP 290 G2‎ משרדי פשוט וזול ללא תכונות מיוחדות, שעל פניו ובהתאם לתאריך שבו נמכר, אמור להכיל TPM 2.0 "מהקופסה". אבל בבדיקה מהירה דרך וינדוס, וגם בביוס, אין שום דבר כזה. גם לא גרסה 1.2.

חיפוש קצר מאוד העלה שכן, המחשב הזה אכן נמכר עם TMP מובנה ופעיל, בתנאי שנקנה יחד עם מערכת Windows מותקנת. מי שקנה את המחשב ללא מערכת הפעלה, בגרסת FreeDos, קיבל מחשב ללא TPM.
איך זה מתבצע בפועל? הרי החומרה אותה חומרה?
אז מסתבר שבHP יש הגדרה בקושחה בשם "Feature Byte" שנצרבת במפעל חד-פעמית (לכאורה..) ושם ניתן להגדיר פרמטרים שונים, כולל האם TPM פעיל או לא. יש שמועה שיש תוכנה פנימית של HP שמאפשרת לשנות את אותו Feature Byte, אך עד כה לא מצאתי משהו.

https://h30434.www3.hp.com/t5/Deskt?...






-------------------------------------------
L'enfer, c'est les autres


The Boss 25.04.2511:41
1. מכתב בתגובה להודעה מספר 0
מה המטרה?
אני בספק אם תמצא כלי פנימי של HP שמיועד לתהליך הייצור.



@ZiggyMan@




ZiggyMan 25.04.2512:16
2. בשביל הכיף בתגובה להודעה מספר 1

ומעבר לזה, למה להם לחסום תכונה מסויימת כי שילמו להם פחות כדי לא לקבל משהו שלא קשור בכלל? אתה מבין את הבעייתיות שבזה?






-------------------------------------------
L'enfer, c'est les autres


The Boss 25.04.2514:33
3. מכתב בתגובה להודעה מספר 2
לדעתי לא יעזור לנסות להבין מה הייתה המטרה של זה בתהליך היצור, בכל מקרה לא נראה שניתן לשנות את זה.
אני רק יכול לשער שזה חסך להם כסף וזמן בתהליך היצור.



@ZiggyMan@




ZiggyMan 25.04.2517:16
4. לא חסך כלום ושום דבר בתגובה להודעה מספר 3
זו רק הגדרה נעולה בביוס. החומרה זהה.







-------------------------------------------
L'enfer, c'est les autres


The Boss 25.04.2518:36
5. מכתב בתגובה להודעה מספר 4
חסך להם ליצור לוח נפרד עם תצורה שונה. שיווק. רגולציה וכו'.





ZiggyMan 27.04.2510:08
9. אבל מה הסיבה לחסימה מראש? בתגובה להודעה מספר 5
למה להם לחסום חומרת אבטחה דווקא במחשבים ללא מערכת הפעלה?







-------------------------------------------
L'enfer, c'est les autres


dj_boy 26.04.2522:20
6. אם אתה באמת מחויב למטרה... בתגובה להודעה מספר 0
אתה יכול קנות כלי צריבה של bios עולה כמה דולרים בודדים ב amazon
למצוא dump של ה־bios עם ה־TPM מופעל
ואז לצרוב לשבב שלך
אתה תצטרך לפרק את המחשב כמובן ואולי אפילו ל"הציף" את השבב
The Boss 26.04.2523:22
7. מכתב בתגובה להודעה מספר 6
מי אמר לך שניתן לשלוף את הצ'יפ בקלות ולא צריך ציוד מתאים, ידע וניסיון.
לדעתי זה לא יעבוד, גם לא בתיאוריה, זה הרבה מעבר לזה, יש לזה חתימה שלא ניתן לעתיק.
זה כמו לנסות לעדכן BIOS ללוח לדגם לא נכון.

@dj_boy@




ZiggyMan 27.04.2510:11
10. זה לא יעבוד בתגובה להודעה מספר 6
כאמור יש אימות בין הביוס ללוח, ואחרי צריבה צריך לבצע התאמות. ד"א, זה באותו Feature Byte ממש.







-------------------------------------------
L'enfer, c'est les autres


בן_זומא 27.04.2500:53
8. אם רוצים לעסוק בהשמשה-כדאי להעזר בפורמים בתחום בתגובה להודעה מספר 0

ערכתי לאחרונה בתאריך 27.04.25 בשעה 00:59 בברכה, בן_זומא

יש פורום יעודי לכל היצרנים הנפוצים, ושם ניתן למצוא עצות וסיוע. לפעמים של קהילת משתשמים, לפעמים בחוסות היצרן.
הן להשמשמה כיום של מחשב ישן, הן לבעיה ספציפית שנתקלים בה בהתקנה מסויימת.
שאלות-תשובות בחסות מיטב המקצוענים של היצרן. מנסיוני איתם - הם טובים מאוד. בציוד ובתמיכה.

מגגלים את היצרן, דגם והצורך או הבעיה. למקרה כאן enable tpm 2.0 in hp290
במבט חפוז ראיתי שהדגם (290) אינו היחיד עם סיפור כזה, כך שאולי כדאי לחפש ללא שם הדגם ויספיק רק HP PC ולאמץ או לקבל שיטה מדגם דומה.
כמו בהרבה דברים ברשת - לוקח זמן למצוא את הטובות והמועילות.

ב-HP יש את קהילת התמיכה שלהם, בעברית HPE SUPPOTRT COMMUNITY ואתר https://h30434.www3.hp.com/?
רק שלא נוח לחפש שם דברים כאלו (נוח לדרייברים שצריך אחרי התקנה, ותוכנה מעשירה) אז עדיף גוגל, או מנוע חיפוש טוב יותר, ולבחור תשובה עם קישור לתמיכה של של HP
(ה-E שם עוד מהמאה הקודמת,אולי כשהפכו לאנטרפרייז אחרי מסע מיזוגים ורכישות, והיו היצרן השני בגודלו בעולם, שתדעו לטריביה כי בישראל מעט מקומות עובדים איתם למיחשוב...)

לדוגמה בעניין ה- feature byte T לפעמים אפשר לעדכן/לשנמך גרסת קושחה או גם לעדכן מה שרוצים ולנסות התקנה.
לא 5 דקות ומצריך התעמקות בפרטים - אבל אפשרי.

מה זה בכלל הבייט הזה ? הנה הסבר של HP. לדעתי יהיה מעניין יותר הסבר אחר שאפשר לחפש ולמצוא - איך לשנות אותו. לא קל - אבל אפשרי ואנשים עשו בהצלחה.
https://enterprisesecurity.hp.com/s?...

להחליף BIOS פיזית נראה לי כמו ללכת רחוק מידי. הן סיכון כל התהליך והמחשב והן הזמן וציוד שנדרשים.

ולמה בכלל אנשים משקיעים זמן בהשמשת מחשב ישן? נושא לפוסט בפני עצמו...
כי זהו הכייף שלהם. מחשב ישן איכותי יחזיק הרבה שנים, אפילו יותר מחדש זול. וניתן לעשות בהם הרבה שימושים ולייתר רכישת מחשב חדש.
העבר לפורום אחר
העבר לפורום:
סיבה:
תגובה חדשה
כותרת:
תוכן:
סמיילים:
הצג
עריכת אשכול
כותרת:
תוכן:
סמיילים:
הצג