Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

远景论坛 - 微软极客社区 › 论坛 › 全新 Windows 论坛 - 微软全新一代操作系统 › Windows 10 论坛 > 关于升级ME固件修复漏洞的一个小伎俩

返回列表发表新帖

查看: 2407|回复: 18

[讨论] 关于升级ME固件修复漏洞的一个小伎俩 [复制链接]
电梯直达
复制

phantasm

Rank: 5 Rank: 5 Rank: 5

UID: 683889
帖子: 538
PB币: 832
贡献: 0
技术: 0
活跃: 580

楼主

发表于 2020-3-12 01:41:33 IP属地广东 |只看该作者 |倒序浏览

大概也没有别的帖子说的那么玄乎，只是最近因为被Intel CPU漏洞逼出了强迫症。在用Intel板子的童鞋可以搜索CSME工具看看是否中招。

懒得写教程了，就简单分享一下我升级的经过：

自用华硕PRIME B360-D，我折腾之前是有说容易受攻击（忘记截图，ME固件版本应该是出厂自带的12.0.1152的版本），华硕官网对应型号并无单独更新ME固件，了解到ASUS的尿性——只勤更新高端型号，不怎么管中低端，于是搜索Z390，在https://www.asus.com.cn/supportonly/TUF%20Z390-PRO%20GAMING/HelpDesk_Download/下轻松拿到新版ME固件，新鲜滚热辣。
捕获2.PNG

小白鼠一顿，按提示操作，自动重启两次后更新成功。

再跑一遍CSME工具已经检测为已修复。
捕获.PNG

对应的ME驱动理论上也是应该更新的，在同一个页面下载芯片组驱动升级就是，个人是先升了MEI才升ME固件（华硕官网能下载得到的最新的版本 1914.12.0.1256），并没有找到相同版本号12.0.49.1534的，目前使用正常就不打算折腾了。

还有兴趣研究ME驱动的这里搬个传送门，因为其中有些资源是要梯子的，就暂时不搬运了，有需要的话回复一下我再搬。
https://www.win-raid.com/t596f39-Intel-Management-Engine-Drivers-Firmware-amp-System-Tools.html

没有深入研究其中原理，如果这纯粹是我运气好的话还请告知，以免误导其他伙伴。

反对 1

zerozerone

Rank: 5 Rank: 5 Rank: 5

UID: 265640
帖子: 1179
PB币: 2821
贡献: 0
技术: 81
活跃: 782

沙发

发表于 2020-3-12 05:15:42 IP属地北京 |只看该作者

12.0.49.1534这是个倒车版本，去年中到年底来回倒车，个人用户的消费类机器“尽量别折腾”，花式飙车谁能飙过intel？这类贴沉下去更好。说话直接了，见谅。

rubycon

Rank: 20

UID: 456912
帖子: 156653
PB币: 519
贡献: 0
技术: 90
活跃: 17893

板凳

发表于 2020-3-12 06:51:44 IP属地重庆 |只看该作者

Z390 升级 ME 固件之前，必须升级对应的 PMC 固件(Power Management Controller)，否则可能变砖头的

Z390 最新的 ME FW 已经是 v12.0.49.1556

MEI 最新的是 1952.14.0.1470

https://bbs.pcbeta.com/viewthread-1847854-1-1.html

1 查看全部评分

phantasm

rubycon

Rank: 20

UID: 456912
帖子: 156653
PB币: 519
贡献: 0
技术: 90
活跃: 17893

4^F

发表于 2020-3-12 06:52:05 IP属地重庆 |只看该作者

升级 ME FW 非常危险，一旦出错，电脑将彻底变砖头的

点评

iceporsche 哈？那我是运气好额？我用华为本，想都没想，直接想升级ME FW，从官网下载的，再升级ME驱动，再用Driver Max更新到1944，对是1944，不是1914 发表于 2020-3-12 07:12 IP属地上海

iceporsche

Rank: 5 Rank: 5 Rank: 5

UID: 454084
帖子: 904
PB币: 902
贡献: 0
技术: 5
活跃: 490

5^F

发表于 2020-3-12 07:26:58 IP属地上海 |只看该作者

华为电脑，官方最新，还是有风险的，囧

rubycon

Rank: 20

UID: 456912
帖子: 156653
PB币: 519
贡献: 0
技术: 90
活跃: 17893

6^F

发表于 2020-3-12 07:47:33 IP属地重庆 |只看该作者

iceporsche 发表于 2020-3-12 07:26
华为电脑，官方最新，还是有风险的，囧

必须升级最新的 ME FW

点评

iceporsche 官方没有发布啊，不知道哪里去找合适的啊，你不是前面还说容易崩溃嘛发表于 2020-3-12 15:20 IP属地上海

修行者修行者当前离线积分 2594 最后登录 2024-4-5 精华 0 阅读权限 0 主题 94 UID 626458 帖子 3605 PB币 382 威望 192 贡献 0 技术 0 活跃 1451 发消息头像被屏蔽潜水 UID 626458 帖子 3605 PB币 382 贡献 0 技术 0 活跃 1451 串个门加好友打招呼发消息	7^F 发表于 2020-3-12 08:14:08 IP属地河北 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽

SGJ999

PCBETA Beta1

Rank: 5 Rank: 5 Rank: 5

UID: 622558
帖子: 655
PB币: 24
贡献: 0
技术: 0
活跃: 598

8^F

发表于 2020-3-12 08:46:18 IP属地北京 |只看该作者

这个有点复杂，先研究一下。

stupidbadboy

Rank: 7 Rank: 7 Rank: 7

UID: 441392
帖子: 1882
PB币: 2053
贡献: 0
技术: 7
活跃: 1568

9^F

发表于 2020-3-12 09:21:48 IP属地广东 |只看该作者

rubycon 发表于 2020-3-12 06:52
升级 ME FW 非常危险，一旦出错，电脑将彻底变砖头的

怎么升级ME固件呢？没有个通用的吗？

rubycon

Rank: 20

UID: 456912
帖子: 156653
PB币: 519
贡献: 0
技术: 90
活跃: 17893

10^F

发表于 2020-3-12 09:47:07 IP属地重庆 |只看该作者

stupidbadboy 发表于 2020-3-12 09:21
怎么升级ME固件呢？没有个通用的吗？

最稳妥的办法，是等主板厂商发布新版本 BIOS(这个包含 ME FW)

stupidbadboy

Rank: 7 Rank: 7 Rank: 7

UID: 441392
帖子: 1882
PB币: 2053
贡献: 0
技术: 7
活跃: 1568

11^F

发表于 2020-3-12 09:48:05 IP属地广东 |只看该作者

rubycon 发表于 2020-3-12 09:47
最稳妥的办法，是等主板厂商发布新版本 BIOS(这个包含 ME FW)

好吧，只能等了，神舟的笔记本n年都不会有bios升级更新。

rubycon

Rank: 20

UID: 456912
帖子: 156653
PB币: 519
贡献: 0
技术: 90
活跃: 17893

12^F

发表于 2020-3-12 09:53:09 IP属地重庆 |只看该作者

stupidbadboy 发表于 2020-3-12 09:48
好吧，只能等了，神舟的笔记本n年都不会有bios升级更新。

那就只有放弃了。

phantasm

Rank: 5 Rank: 5 Rank: 5

UID: 683889
帖子: 538
PB币: 832
贡献: 0
技术: 0
活跃: 580

13^F

发表于 2020-3-12 12:37:38 IP属地广东 |只看该作者

stupidbadboy 发表于 2020-3-12 09:48
好吧，只能等了，神舟的笔记本n年都不会有bios升级更新。

其实也不全是，神州系包括部分雷神等型号，的如果能找到代工厂家，可以下对应型号的BIOS，不过这种一般不会因为ME固件而更新整个BIOS；另外即便原厂家更新了BIOS，品牌商也未必会跟着更新自己的BIOS。

通用ME跟主板系列有对应，但不排除有些不通用的，所以不是强迫症不需要更新也没太大影响。对大家造成误导了我这里道个歉。

wxzzhh

Rank: 5 Rank: 5 Rank: 5

UID: 2205680
帖子: 481
PB币: 729
贡献: 0
技术: 11
活跃: 517

14^F

发表于 2020-3-12 13:29:06 IP属地浙江 |只看该作者

我的主板是华硕PRIME B360-PLUS，不能用你这个方法，下载过来运行就提示不能用在我的主板上。

点评

phantasm 不是下Z390的BIOS，只是去抓他的ME固件发表于 2020-3-12 16:35 IP属地广东

vindent

Rank: 9

UID: 194728
帖子: 3891
PB币: 2035
贡献: 0
技术: 76
活跃: 3562

15^F

发表于 2020-3-12 13:36:30 IP属地广东 |只看该作者

基本上OEM供应商都会给3年内的旧设备持续BIOS更新，普通用户都BIOS更新就行! 而且巨硬也会从系统层面采取补丁屏蔽，这种自行又高风险还自降性能的行为也是有点厉害了。

可乐1355

Rank: 7 Rank: 7 Rank: 7

UID: 1404212
帖子: 1608
PB币: 1200
贡献: 0
技术: 1
活跃: 1911

16^F

发表于 2020-3-12 14:33:37 IP属地湖南 |只看该作者

ME 固件版本 12.0.49.1556

rubycon

Rank: 20

UID: 456912
帖子: 156653
PB币: 519
贡献: 0
技术: 90
活跃: 17893

17^F

发表于 2020-3-12 15:42:24 IP属地重庆 |只看该作者

wxzzhh 发表于 2020-3-12 13:29
我的主板是华硕PRIME B360-PLUS，不能用你这个方法，下载过来运行就提示不能用在我的主板上。

你确定下载了正确的 BIOS 文件？

zry980321

PCBETA SP5

Rank: 7 Rank: 7 Rank: 7

UID: 1892190
帖子: 2531
PB币: 2031
贡献: 0
技术: 4
活跃: 1681

18^F

发表于 2020-3-12 15:55:32 IP属地河北 |只看该作者

联想很早就放出了ME固件更新包，去年年底就有了

捕获.PNG

phantasm

Rank: 5 Rank: 5 Rank: 5

UID: 683889
帖子: 538
PB币: 832
贡献: 0
技术: 0
活跃: 580

19^F

发表于 2020-3-12 23:10:24 IP属地广东 |只看该作者

结题。分享后面再升的最新固件（从Drive Station找的固件版本12.0.49.1556替换了华硕官方12.0.49.1534的FW.bin文件），理论上适用其他华硕300系主板，刷入前会自动检测是否为华硕主板，其余主板理论上刷不进。

再三提醒：升级固件之前先升级到最新MEI驱动（目前应该是水神说的1952.14.0.1470，当然这个版本和华硕官网Z390最新的都可用），再升级FW（附件解压直接运行MEUpdateTool.exe）

ASUS-300Series_MEUpdateTool_12.0.49.1556.rar

4.48 MB, 下载次数: 1, 下载积分: PB币 -1

返回列表发表新帖

Win7 64位旗舰版下载 系统 工具 主题

论坛汇聚Win7系统下载 激活工具 主题

Win8.1 系统下载 中文版 平板电脑 主题

Win8.1 平板电脑 中文版 系统下载尽在Win8论坛

Win10 正式版 系统 下载 主题 平板

重定义Modern UI,打造完美Windows全新体验

[讨论] 关于升级ME固件修复漏洞的一个小伎俩 [复制链接]
电梯直达
复制

点评

点评

点评

小白鼠勋章

热心会员

水神勋章

我是大学生！

Win7 64位旗舰版下载系统工具主题

论坛汇聚Win7系统下载激活工具主题

Win8.1系统下载中文版平板电脑主题

Win8.1平板电脑中文版系统下载尽在Win8论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

[讨论] 关于升级ME固件修复漏洞的一个小伎俩 [复制链接] 电梯直达 复制

点评

点评

点评

小白鼠勋章

热心会员

水神勋章

我是大学生！

Win8.1 系统下载中文版平板电脑主题

Win8.1 平板电脑中文版系统下载尽在Win8论坛

Win10 正式版系统下载主题平板

[讨论] 关于升级ME固件修复漏洞的一个小伎俩 [复制链接]
电梯直达
复制