# 破解部署了企业管理的 Chromebox CN60 **URL:** \ **Category:** 科技数码\ **Tags:** chromebox, ebay, uefi, bios\ **Created:** [2026 年6 月 30 日 09:08 UTC](https://forum.letitfly.me/t/topic/54 "2026-06-30T09:08:47Z")\ **Posts on this page:** 1\ **Page:** 1
作者： ![HikariCalyx](https://bbs.lettecfly.cn/user_avatar/forum.letitfly.me/hikaricalyx/32/37_2.png) [@HikariCalyx](https://forum.letitfly.me/u/HikariCalyx)\ 发布日期： [2026 年6 月 30 日 09:08 UTC](https://forum.letitfly.me/t/topic/54/1 "2026-06-30T09:08:48Z")
> 以下配图均使用 imgur 作为图床 > 不方便访问 imgur 的读者请看这里：[https://www.bilibili.com/read/cv7303646](https://www.bilibili.com/read/cv7303646) 最近沉迷Chromebox无法自拔…… 前段时间又让站长帮忙带了一台Chromebox CN60回来，就是这台： ![0001](https://bbs.lettecfly.cn/uploads/default/original/1X/c17a4054e4e0e0ca54b0607f66404877ba83881d.jpeg) 当时我在 eBay 购买时，卖家只是说“登录了邮箱，不知道密码，但我确信肯定是有办法清除的”，我以为只是重置一下Chromebox就能解决的事情，以下是当时的 eBay 物品。 [https://www.ebay.com/itm/ASUS-Chromebox-CN60-Intel-Celeron-2955U-1-4GHz-2GB-RAM-16GB-SSD-locked-Email/373068403587](https://www.ebay.com/itm/ASUS-Chromebox-CN60-Intel-Celeron-2955U-1-4GHz-2GB-RAM-16GB-SSD-locked-Email/373068403587) 拿回来通电才发现，这个机器部署了传说中的企业管理（Enterprise Enrollment）…… > 通常情况下，打开开发者模式的操作是这样的： > 关机，戳住复位孔开机，开机看到 Chrome OS is missing or damaged 之后，按下 Ctrl+D 打开开发者模式，然后再戳一下复位孔确定打开开发者模式。 我试过打开开发者模式触发重置，结果机器提示“设备拥有者禁止启用开发者模式”并重新启动了验证启动模式。 ![0002](https://bbs.lettecfly.cn/uploads/default/original/1X/322b506e60127355d63d8c148e31f241c33a3ef5.jpeg) 我试过更换硬盘后重新恢复系统，仍然没有解除“企业管理”。 想了下，我还是把它当成砖来处理好了。反正 Chrome OS 在中国没有任何使用价值，我到时候也是要拿来改装 Windows 的。 MrChromebox Wiki 上有介绍如何使用 CH341a 编程器和烧录夹重刷BIOS，这个就是了：[MrChromebox.tech](https://wiki.mrchromebox.tech/Unbricking) > 如果你对 Chrome OS 设备不太了解的话，是这个样子的： > 这些 Chromebook / Chromebox 改装第三方操作系统需要刷入其它 UEFI 固件（或者说 BIOS），其中最为完善的是基于 Coreboot 的 MrChromebox 固件。 > 而常规的 UEFI 固件刷入方式需要打开开发者模式后，在 tty2 开发者控制台登录账号刷写 UEFI 固件。然而，这里我们无法进入开发者选项，无法完成首次启动配置，因此需要采取一些强硬手段来破解。 淘宝上找了下一套烧录套件26人民币，下单了。 ![0003](https://bbs.lettecfly.cn/uploads/default/original/1X/9fb2c6f1473029c569bc1aad227cc45684d73de6.jpeg) 两天之后，烧录器拿到了。 ![0004](https://bbs.lettecfly.cn/uploads/default/original/1X/998dca0bac466a70550568034293de29f68b45db.jpeg) 二话不说，开始拆机。CN60 这个型号拆解需要将底部的脚垫揭掉，拧掉四颗螺丝之后从边缘撬开底盖，就可以看到主板了。 ![0005](https://bbs.lettecfly.cn/uploads/default/original/1X/b07907e83e6eb4249386fd9b17ee8e64c810cc11.jpeg) 这里只需要拔掉上面的天线和电源开关排线，以及拧掉固定主板的两颗螺丝即可。不需要拆掉无线网卡、固态和内存条。拆掉之后，就可以从前面板部分把主板提出来了。 ![0006](https://bbs.lettecfly.cn/uploads/default/original/1X/68555995bf9ff458eb490cf59b46e7030b5d0414.jpeg) 我们来看看主板的背面。这台机器的 BIOS 芯片位于风扇的下方，因此只要把风扇拆掉就可以了，不需要拆掉散热铜片。刷BIOS之前，必须要拆掉 CMOS 电池。 ![0007](https://bbs.lettecfly.cn/uploads/default/original/1X/8b6a911ea9b2a3ed5c1398f8606d107b40d0b61e.jpeg) ![0008](https://bbs.lettecfly.cn/uploads/default/original/1X/61055fb136d3567ecb3c2124ef93498ed0523713.jpeg) 来个特写，这颗丝印写着 Winbond 25Q64FVSIG 的就是 BIOS 芯片了。 ![0009](https://bbs.lettecfly.cn/uploads/default/original/1X/7caedc9c4a25f71605695b0efdaa65cf8837a8c6.jpeg) 将烧录夹具和烧录器组装好。需要将靠红线的一端插到转接板标了数字1的地方，以及烧录夹的红色线一头必须要对准芯片的标着红点的地方。 ![0010](https://bbs.lettecfly.cn/uploads/default/original/1X/557c8737ae958fbc979833da77fb8cbea293beee.jpeg) 现在可以将烧录器接到电脑上了。按照教程，电脑必须要运行Linux操作系统，我这里使用的是 Deepin 20。 夹上来之后，按照教程下载好 flashrom 和 cbfstool、对应的 Coreboot UEFI 固件，然后执行这个命令检查烧录器是否识别出芯片了： > sudo ./flashrom -p ch341a\_spi 如果提示 Found Winbond flash chip “W25Q64.V” (8192 kB, SPI) on ch341a\_spi，就可以开始提取原先的 BIOS 了： > sudo ./flashrom -p ch341a\_spi -r badflash.rom ![0011](https://bbs.lettecfly.cn/uploads/default/original/1X/6574e73f10be259639b2121480a2a081d45efe69.jpeg) 接下来，需要使用 cbfstool 提取 BIOS 备份中的 VPD 区块并注入 Coreboot UEFI 固件中： > sudo ./cbfstool badflash.rom read -r RO\_VPD -f vpd.bin > sudo ./cbfstool coreboot\_tiano-panther-mrchromebox\_20200618.rom -n vpd.bin -f vpd.bin -t raw ![0012](https://bbs.lettecfly.cn/uploads/default/original/1X/9190ccea8dd46f16446199c63f6ebda1bc57270f.jpeg) 注入完成之后，就可以开始刷入注入了 VPD 后的 UEFI 固件了： > sudo ./flashrom -p ch341a\_spi -w coreboot\_tiano-panther-mrchromebox\_20200618.rom > sudo ./flashrom -p ch341a\_spi -v coreboot\_tiano-panther-mrchromebox\_20200618.rom ![0013](https://bbs.lettecfly.cn/uploads/default/original/1X/d6430048bf72bf3c5ca4d895978835b4466d6e3e.jpeg) ![0014](https://bbs.lettecfly.cn/uploads/default/original/1X/fd71b24e3fa53ae0e5e9b920369f509e19c02e21.jpeg) 确认刷完之后，首先拔掉烧录器，然后拿掉烧录夹。 不要急着将 CMOS 电池装回去，我自己的测试发现，必须要不装 CMOS 电池，裸板接电源（这个时候它会自动开机），然后再来带电将 CMOS 电池装回去。不这样做的话，这么装回去会开不了机，我还以为机器变砖了😅吓得我又倒腾了几个小时，还从另一台已有的 CN60 把 BIOS 读出来又刷了进去。 ![0015](https://bbs.lettecfly.cn/uploads/default/original/1X/c8acadc32fd4ddf644c3b11ceb56f2cc5cbf3f3f.jpeg) 看到上图的 UEFI Shell 之后，你就可以把 CMOS 电池接上去，然后断开电源，将机器组装回去。 这之后，这台 Chromebox CN60 就破解完成了。你可以给它安装你想要的操作系统了——实测即便是安装 FydeOS 或是基于 Brunch 的新版 Chrome OS 都不会再提示受到企业管理了。