Снятие паролей с BIOS и HDD в ноутбуках

Если в настольных компьютерах пароли на BIOS как таковые отсутствуют, можно установить пароль только на оболочку CMOS Setup (оболочка настройки BIOS), то в ноутбуках все гораздо сложнее. CMOS — энергозависимая память, которая питается от батарейки 3V. Соответственно, достаточно убрать батарейку или закоротить цепи питания такой памяти, чтобы сбросить пароль.

Пароль в ноутбуках как правило, не просто защищает вход в CMOS Setup, а защищает или доступ к жесткому диску или загрузку ноутбука. В первом случае, пароль необходимо снимать с жесткого диска (HDD) из его загрузочной области, во втором — из самого BIOS. Справедливости ради, отметим, что ряд старых бюджетных моделей позволяли сбросить пароль отключением батарейки, но сейчас таких моделей не выпускается. В первую очередь это сделано для защиты ноутбуков от краж.

Пароли BIOS хранятся в её энергонезависимой памяти EEPROM, чтение которой недоступно пользователю.

Сброс пароля в каждом конкретном ноутбуке зависит от того, где он хранится. Иногда он сбрасывается с помощью заглушки на LPT-порт (старые Toshiba), с помощью сервисных паролей; иногда можно выпаять микросхему EEPROM и прошить «голой» прошивкой без пароля, но при этом сменится серийный и парт-номер, что влечет за собой потерю гарантии; можно попробовать удалить пароль, отредактировав вашу прошивку BIOS, но для этого надо знать, по каким адресам памяти она записана.

Существуют хитрые способы манипуляций с микросхемой EEPROM, которые позволяют обойти проверку пароля, а потом сбросить его, однако они действуют не на всех моделях.
На редких моделях Acer встречаются DIP-переключатели, которые позволяют сбросить пароль.
В ноутбуках IBM все еще хитрее. Там пароль на BIOS и HDD жестко привязан к модели и серийному номеру. В них пароль может быть прошит в микросхемах EEPROM типа 24RF08, которая не поддерживается обычными, доступными программаторами. То есть вшить в нее «голую» прошивку может не получиться.

В ноутбуках IBM T43, T43p, R52, R60, R60e, T60, T60p, X60, X60s, Z50, Z60M, Z60T, Z61E, Z61M, Z61T и во всех ноутбуках выпуска 2006 г. и позже пароль прошит в контроллере PC8394T и последующих модификациях этого чипа. Этот чип является мультиконтроллером и отвечает за старт ноутбука. Пароль удаляется перепрошивкой этого чипа на специальном программаторе, поддерживающим данные чипы (очень редкий). Последние версии PCXXXX вообще выполнены в корпусе BGA, что делает прошивку очень сложной, если не невозможной.

В ASUS пароль привязан к дате системного BIOS, для сброса используются инженерные мастер-пароли. В Acer и LG пароль определяется по коду ошибки; в Samsung — по Error ID. У Sony пароль привязан к серийному номеру ноутбука, написанному на крышке.

В общем, процедура сброса пароля сложная, в каждом случае разная, поэтому мы рекомендуем проводить ее в сервис центре ноутбуков.