Ноутбук не включается после прошивки BIOS: чужой дамп не подходит

Плата не стартует. Мастер скачивает дамп — побайтовую копию содержимого
микросхемы BIOS — с точно такой же модели, заливает и получает либо тот же
труп, либо старт без картинки, либо старт с чужим паролем. Содержимое
SPI-флешки ноутбука привязано к конкретной плате сильнее, чем кажется, а на
машинах последних поколений таких микросхем две или три.

Статья собрана из 32 подтверждённых разборов нашей базы. В двенадцати из них
прошивка не изменила ничего, а причина сидела в железе — эта часть важнее
остальных, она экономит вечер.

Если плата не подаёт признаков жизни и до чтения флешки дело не доходит,
начинать надо с питания: дежурные 3,3 и 5 В и трансляция кнопки в
мультиконтроллер. Мультиконтроллер, он же EC, — отдельная
микросхема, которая включает плату, обслуживает клавиатуру и заряд.

Почему чужой дамп не заводит плату

Дамп — не установочный файл прошивки, а слепок конкретного аппарата: серийные
номера, таблица DMI с описанием модели, ключ Windows, привязанная к плате
служебная область Intel и иногда пароль прежнего владельца. Отсюда четыре
типовых исхода, и все четыре есть в базе.

Плата не запускается вовсе. Acer Nitro 5 AN515-57 (LA-L181P REV.1C) после
замены хаба: ни один из трёх скачанных дампов не дал старта, индикатор питания
загорался на пару секунд и гас c1785. На HP ZBook Firefly 14 G9 собранный
вручную дамп поднял питания и снял мигание Caps Lock, но картинки не дал:
запуск получился только на подлинных дампах самой платы c530.

Плата запускается, но что-то отваливается. Чаще всего пропадает слот NVMe.
Lenovo Yoga 9 14ITL5 (NM-C841): донорский дамп оживил машину, но диск перестал
определяться c1833. То же на ThinkPad T14 Gen2 (NM-D352) и E14 G2 (NM-D011) —
система грузилась только с USB-флешки c1883, c1884. Dell Latitude 3520
(203070-1) с дампом от такого же Latitude включался, но вентилятор постоянно
крутил на сто процентов c1823.

Плата приносит чужой пароль. Dell Latitude 5490 (LA-F401P): скачанный дамп
дал старт и картинку, но на BIOS оказался пароль, а обновление с сайта Dell не
встало; машина заработала на родном дампе c2303. Lenovo ThinkBook 14 G7
(233020-1M): плату прошили дампом второго такого же аппарата — заработало, но с
паролем, которого никто не знал c1873.

Диск уходит под замок. Пятый исход, дорогой уже не мастеру, а клиенту:
чужой дамп, залитый без правки серийников, меняет для Windows опознание
машины, и BitLocker перестаёт отдавать диск. На Lenovo IdeaPad 3 15ITL05 так
и вышло, а ключа шифрования у клиента не оказалось c2247. Перечень исходов
этим не исчерпан — это те, что встретились в разборах.

Дамп не от той машины. ThinkPad T14 Gen3 (NM-E981): поднимались все
питания, кроме VCCIN и VCCGT, и через десять секунд машина выключалась. Образ
оказался под 13-е поколение процессоров, а аппарат по серийному номеру 12-го
c431. Сверять маркировку процессора с микрокодами внутри образа надо до
прошивки.

Что действительно работает: родной дамп плюс обновление вендора

Приём, который в базе повторяется чаще любого другого: взять собственный дамп
платы, вставить в него часть с самим BIOS из официального обновления и привести
в исходное состояние область Intel ME. Серийные номера остаются свои, а
заменённой оказывается ровно та часть, которая испортилась.

Lenovo ThinkBook 16 G8 IAL (233068-5, версия 448.0WE04.0051): чужой дамп
машину поднял, но служебная подсистема определялась как ME 0.0.0.0, а
обновление из-под Windows не шло. Помогло срастить собственный дамп с
обновлением той же версии — машина стала быстро запускаться, ME определился
c1907. В том же разборе видно и обратное: у другого мастера собранный образ
плату не завёл вовсе, она пошла на чужом рабочем дампе, а долгое включение
ушло после обновления служебной подсистемы с сайта Lenovo. Приём надёжнее
прочих, но не безотказен. HP EliteBook 850 G8 (6050A3216701-MB-A01(A1)) после чужих дампов
перестал реагировать на кнопку даже с родными — помогла склейка своего BIOS с
обновлением с сайта HP c477. Dell Latitude 5440 (LA-M403P) с флешкой Winbond
W25Q512JV на 64 МБ: родной дамп утерян, чужой плату не запускал, ожила она,
когда официальное обновление вставили в тот же патченный дамп c1818. Тем же
приёмом вернули NVMe на трёх платах Lenovo c1883, c1884, c1833, а на Acer
Nitro 5 AN515-57 нарезанный из обновления BIOS завёл плату с первого раза и
вернул слот M.2 c1785.

Область ME нельзя подставить побайтно: её версия связана с версиями остальных
служебных компонентов, и собирают её инструментом Intel FIT. На ASUS X1504VA
подмена в hex-редакторе не дала ничего, а долгое включение вылечил инженерный,
незалоченный образ c1752; там же сказано, что понижение версии ME на
неизменённом процессоре может упереться в защиту от отката.

Первое включение после правильной прошивки иногда оказывается очень долгим —
так было на Acer AN515-45 c2000. На Latitude 3520 помогавший предупредил
заранее, что машина может несколько раз перезагрузиться сама и мешать ей не
надо; сколько их было на самом деле, автор разбора не сообщил c1823. Выдернуть
питание в этот момент значит получить второй круг работы.

Две микросхемы BIOS: какую шить

На бизнес-линейках HP флешек больше одной, и шить надо все. Сколько их на
конкретной плате — вопрос модели: в разборах ниже встречаются и две, и три.
Проверять надо по своей плате, а не по названию линейки, и не по наличию у HP
защиты Sure Start: у Lenovo, где такой защиты нет, две микросхемы тоже
попадаются.

HP ZBook Firefly 14 G9 (6050A3417601-MB-A01): две микросхемы по 32 МБ, плата
поднялась, только когда прошили обе c530. HP EliteBook 845 G8
(6050A3234201-MB-A01): ошибку HP Endpoint Security Controller, вылезшую после
правок в прошивке, убрала сборка из родных дампов обеих флешек c520. На HP
EliteBook 1030 G3 (DA0Y0PMBAF0 REV F) их три, и вторая, на 16 МБ, как раз
хранит копии для восстановления c339. Lenovo IdeaPad 3 15ITL05 (NM-D461)
запустился после прошивки двух микросхем — но лишь после замены пробитого
MOSFET PQ101 (SM3319) во входном питании c2247.

Сообщение HP Endpoint Security Controller при этом не поломка, а сработавшая
проверка целостности: машина заметила, что содержимое флешки не сходится с тем,
что она о нём помнит.

Опасно: снимать флешку феном рядом с её обвязкой. На Lenovo T480S (NM-B471)
плата не стартовала после установки микросхемы U49 (W25Q128JVSQ) обратно, и так
на каждом экземпляре — вместе с ней сдувало два соседних резистора по 33 Ом
c373. На платах Lenovo легкоплавкий припой уплывает примерно от 150 °C против
183 °C у свинцового и 220 °C у бессвинцового c510.

Пустой мультиконтроллер Nuvoton NPCX797HA1BX на HP шить отдельно не
потребовалось. На EliteBook 840 G8 (6050A3419601-MB-A01) не поднималось P1V2
после кнопки — 1,8 В до кнопки есть, 1,2 В после нет, — перепрошивка BIOS не
помогла, а замена мультиконтроллера вылечила c537; на EliteBook 1030 G3
чистый NPCX797HA1BX запустил плату так же c339. Почему — неизвестно, и здесь
стоит быть особенно осторожным: объяснения, которые ходят по обсуждениям,
восходят к ответу чат-бота, а мастер, попробовавший прочитать этот чип
отладочным адаптером, никакой собственной памяти в нём, кроме загрузчика, не
нашёл. Практический вывод от механизма не зависит: искать программатор для
пустого NPCX до замены не нужно. Гарантии, что шить нечего, нет.

Регион ME, регион GbE и остальные области флешки

Флешка BIOS на платформе Intel — не единый файл, а несколько областей. В первых
килобайтах лежит дескриптор: таблица, которая говорит, где какая область
начинается и кому она доступна. Дальше идут собственно BIOS, регион ME (область
служебной подсистемы Intel Management Engine — отдельного процессора внутри
чипсета, отвечающего за управление и часть защиты), регион GbE с настройками
встроенной сетевой карты и платформенные данные. Почистить ME и заменить BIOS —
две разные операции над разными кусками файла, и путать их нельзя.

Чужой дамп с непочищенной областью ME приносит ME 0.0.0.0 в настройках и
обновление, которое идёт по кругу c1907, c1883. Правилом это не считаем: в
том же c1907 другой чужой дамп нёс, наоборот, живую область, и плата с ним
включалась. Но одной чистки мало: на
Yoga 9 14ITL5 донорский дамп и с грязным ME, и с чистым одинаково не видел диск
c1833.

Регион GbE отвечает за MAC-адрес. Три платы NM-B081 (T470s, X260, X270) с сетью
Intel I219-LM давали код 10 в диспетчере устройств и мусор вместо MAC. Запись
адреса утилитой EEUPDATE не помогла, а помогла связка более старого ME варианта
Cons, XML настроек с рабочего дампа и региона GbE оттуда же c740.

Ещё одна область на HP ProBook 440 G5 (DA0X8BMB6F0 REV:F): без её чистой копии
плата не запускается — особенность модели, проверенная в разборе c523 на
четырнадцати таких ноутбуках. Оговорка: названия «регион хаба» в терминологии
дескриптора Intel нет (пятая область называется Device Expansion), это
практическое наблюдение, а не строка из спецификации.

Когда прошивка не поможет: что чинили на самом деле

Прошивка исключает BIOS как причину — и всё. Если после неё ничего не
изменилось, дальше прошивать бесполезно, надо мерить. Девять таких разборов
ниже, ещё три — выше и в следующем разделе.

Процессор — пять случаев. MSI Crosshair 15 C12VG-480XRU (MS-15851 rev.1)
пришёл вообще без микросхемы основного BIOS, а дело оказалось не в ней: плата
ожила после переноса процессора с донора c1744. Lenovo IdeaPad 3 15IAU7
(NM-E341) стартовал и заходил в настройки, после перепрошивки картинка пропала
и не вернулась даже с родным дампом; питания памяти были в норме — VPP 2,46 В,
VTT и VREF 0,63 В, VDD 1,23 В, — а помогла пересадка процессора c2260. На
Lenovo V15 G4 AMN (NM-F051) перезагрузки не ушли ни на версии L1CN38WW, ни на
L1CN74WW, осциллограф показывал резкое пропадание всех питаний, кроме
дежурного; перекатка процессора дала пять суток тестов без сбоя c510. Тем же
кончилось ещё на двух машинах c2250, c2181.

Обвязка самой флешки. Lenovo T480S (NM-B471) — те самые два резистора по
33 Ом c373. Legion 7 15ARH05H (NM-D282 r1.0): на микросхеме BIOS не было ни
чтения, ни движения на шине LPC, потому что вместо штатной W25Q128JWSIQ стояла
GigaDevice 25LB128; с правильной микросхемой жизнь на обеих шинах появилась
c741. Почему чужая молчала, не установлено: по питанию обе 1,8-вольтовые, так
что дело не в напряжении.

Механика, которую списывают на прошивку. HP ProBook 450 G10 (DA0X8TMB8E1
rev E): перестановка прошивок и мультиконтроллера с заведомо исправного
аппарата ничего не меняла — на плате была искривлена ножка разъёма и касалась
соседней c470. ThinkPad X280 (NM-B521): шили разные версии BIOS, прошили обе
памяти мультиконтроллера MEC1663, служебные ошибки ушли, а клавиатура не
заработала — в ней залипали клавиши c435.

1,8 или 3,3 вольта: как не убить плату программатором

Микросхема BIOS ноутбука бывает на 3,3 В и на 1,8 В, и внешне они не
различаются — только по маркировке. В наших разборах есть обе: W25Q128JVSQ на
Lenovo T480S c373 и W25Q256JVSIQ на Dell Latitude 3520 c1823 —
трёхвольтовые; W25Q128JWSIQ на Legion 7 15ARH05H c741 и W25Q256JW на
ThinkBook 16 G8 IAL c1907 — 1,8-вольтовые. По каталогу Winbond признак —
буквы перед размером: серия ...JV рассчитана на 2,7–3,6 В, серия ...JW — на
1,65–1,95 В.

Опасно: подать на 1,8-вольтовую микросхему 3,3 В с программатора. В разборе
ThinkBook 16 G8 отмечено, что на платформах Intel Meteor Lake и Arrow Lake
питание флешки 1,8 В и напряжение выставляют до подключения, а не после
c1907. Внешним источником это утверждение не проверяется, но цена ошибки
такова, что выставлять заранее стоит в любом случае.

Опасно: читать флешку прищепкой прямо на плате. В том же разборе считанный так
дамп оказался мусором, и выяснилось это, когда поверх него уже залили чужую
прошивку и потеряли оригинал c1907. Сначала выпаять и вычитать, потом менять.
И проверять образ разбором, а не повтором чтения тем же способом: в том случае
дамп не открылся анализатором, и мастер велел перечитать заново — уже выпаянной
микросхемой. Перечитать не вышло, оригинал к тому времени был затёрт.

Семь миганий Caps Lock у HP: что говорит сервис-мануал

Считать мигания по первой попавшейся таблице нельзя, а по своей — нужно: код
называет узел до вскрытия. Таблица лежит в сервис-мануале конкретной модели, в
разделе Blinking light codes. В мануалах HP поколений G6–G11 (ZBook 15u G6,
ZBook Firefly 14 G9 и 14 G11, ZBook Fury 16 G10) она одна и та же:

Отсюда два вывода, которые экономят вечер.

Семь миганий — это про прошивку, а не про процессор. HP ZBook Firefly 14 G9
мигал Caps Lock семь раз, и версий было три — от неинициализованной матрицы до
неисправного процессора. Прав оказался тот, кто смотрел на прошивку: после
заливки подготовленного дампа мигание прекратилось, а полный старт дали живые
дампы обеих микросхем c530. Мануал на эту модель говорит то же самое.

Отказ мультиконтроллера на этих поколениях вообще не на Caps Lock.
«Embedded controller unable to load firmware» HP вынесла на янтарный индикатор
батареи с частотой 1 Гц. Считая мигания Caps Lock, этот отказ не поймать в
принципе — а таблицы, которые ходят по сети, часто именно с него и начинают
отсчёт.

Осторожно с чужим поколением. На HP EliteBook 1030 G3 те же семь миганий
появились сразу после того, как в пустой NPCX797HA1BX залили извлечённый из
обновления кусок EC-прошивки c339. Но сервис-мануала на эту модель у нас нет,
и значение кода на её поколении по документу не проверялось: вывод сделан по
поведению платы. Таблицу берут из мануала своей модели.

Что делают, но подтверждения в базе нет

• Прошивка вслепую как первый шаг. HP Omen 15-dc1026ur (DAG3DCMBCC0 rev C):
  Windows и любой Live CD зависали на логотипе при исправном SSD и нормальных
  питаниях, прошивка не помогла, а закончился разбор словами про видеокарту без
  единой проверки. Там же встречный довод: в Live CD и DOS дискретное видео не
  задействуется, и точно так же ведёт себя подбитый процессор c1889. Решённым
  этот случай считать нельзя.
• Подбор мультиконтроллера по маркировке. Lenovo Legion 5 17IMH05 (NM-C911)
  не включался с батареей после установки IT8227E-192, купленного по названию;
  заработало только с микросхемой, снятой с такой же платы, — она отличалась
  нижней строкой маркировки, L005 c2270. Почему решает нижняя строка, не
  объясняют ни разбор, ни внешние источники: на стороне это не проверяется.
• Прошивка контроллера питания USB как лечение зарядки. На Dell Latitude
  7420 (LA-K371P) прошивка UPD7 дампом с рабочего аппарата не дала ничего —
  виноват был ESD-диод у разъёма, визуально целый и звонившийся c727.

Когда ремонт не окупается

Сама прошивка — работа дешёвая: снять микросхему, вычитать, собрать образ,
залить обратно. Разорительным дело делает то, что идёт за ней. Если после
корректной прошивки всех микросхем поведение платы не изменилось, в очереди
стоят замена мультиконтроллера, замена хаба и замена процессора — работа с BGA,
подогревом и покупкой детали. На платах Lenovo к этому добавляется легкоплавкий
припой, из-за которого при снятии процессора уплывает мелочь вокруг c510.

Ориентир из базы: Legion 7 15ARH05H (NM-D282) прошёл замену флешки BIOS,
кварца, ШИМ NVDD, перекатку всех чипов, замену видеочипа, замену процессора и
танталовых конденсаторов по питанию. За аппарат владелице предлагали пятнадцать
тысяч рублей, и на этапе, когда оставался реболл и замена видеочипа, мастер
отдал ноутбук без ремонта; доделывал он его уже для себя, выкупив плату c741.
Это и есть граница: когда список оставшихся работ дороже цены живого аппарата
на вторичке, коммерческий ремонт кончился.

Отдельно про машины с шифрованием. Lenovo IdeaPad 3 15ITL05 после успешного
ремонта упёрся в BitLocker: Windows заблокировала загрузку с SSD, а ключа у
клиента нет — искать его надо в личном кабинете Microsoft владельца c2247.
Предупреждать об этом надо до работ: замена платы или правка DMI на машине с
шифрованием означает, что клиент может остаться без данных, и это не дефект
ремонта.

Откуда взяты факты

Из практики базы — 32 подтверждённых разбора с отчётом о ремонте: симптомы,
порядок проверок, маркировки плат, номера версий прошивок и все исходы.
Материалы iFixit в основу не брались. Сверено по источникам вне разборов:

• Области флешки. Нумерация (0 — дескриптор, 1 — BIOS, 2 — Intel ME, 3 —
  GbE, 4 — платформенные данные) сверена по исходному коду ifdtool из coreboot
  и документации Intel на SPI-контроллер чипсета; там же сказано, что GbE есть
  не на всех платформах, а собирает образ Intel FIT. Привязку GbE к MAC-адресу у
  Intel I219 это подтверждает независимо от c740.
• HP Sure Start. По сервис-мануалам HP из нашей библиотеки подтверждается
  только то, что защита следит за загрузочным блоком BIOS и сообщает о своих
  отказах миганиями 7 и 8. Описание второй, приватной флешки в открытой
  документации есть, но относится к машинам поколения Haswell с другим
  контроллером и другими объёмами (16 и 2 МБ против 32 и 32 у наших плат), а на
  EliteBook 845 G8 процессор вообще AMD. Поэтому назначение второй микросхемы на
  наших платах внешними документами не подтверждено. Единственное, что о нём
  сказано применительно к своей плате, — в самом c339: 16-мегабайтная
  микросхема нужна для восстановления BIOS и хранит отпечатки серийного номера,
  ME и паролей. Это наблюдение мастера, а не спецификация.
• Мигания Caps Lock. Таблица дословно из сервис-мануалов HP в нашей
  библиотеке документации: ZBook Firefly 14 G9 (Blinking light codes,
  таблица 7-7), ZBook 15u G6, ZBook Firefly 14 G11, ZBook Fury 16 G10 — во всех
  четырёх совпадает, и это независимо подтверждает c530. Мануала на поколение
  EliteBook 1030 G3 у нас нет, значение кода там не проверялось.
• NPCX797HA1BX и MEC1663. Оба — встраиваемые контроллеры, по каталогам
  производителей; у MEC16xx в корпусе две памяти, Flash и EEPROM, — ровно то, с
  чем столкнулись в c435. Механизм с NPCX не проверяется и в статью не
  вынесен: объяснение, которое ходит по обсуждениям, в самом c339 помечено как
  ответ чат-бота, а попытка вычитать чип отладочным адаптером собственной памяти
  в нём не обнаружила. Подтверждён только исход: замена помогла, отдельная
  прошивка не понадобилась — c537, c339.
• IT8227E. Суффикс — объём встроенной памяти (256 КБ у -256) по каталогам
  поставщиков, официального даташита ITE нет. Различие по нижней строке
  маркировки (L005) из c2270 на стороне не проверяется.
• Напряжения. По каталогу Winbond серия W25Q…JV — 2,7–3,6 В, серия W25Q…JW —
  1,65–1,95 В. Что на Meteor Lake и Arrow Lake питание флешки 1,8 В, взято из
  c1907 и на стороне не проверено. У GigaDevice серия с буквой L — тоже
  1,8 В, то есть 25LB128 из c741 по питанию подходила, и почему плата с ней
  молчала, остаётся непроверенным.