Purism Librem 笔记本电脑关闭英特尔的 ME

rubycon

       在安全研究人员找到方法关闭英特尔的 Management Engine（ME） 之后，笔记本电脑制造商 Purism 宣布其 Librem 笔记本电脑将默认完全关闭英特尔的 ME。

       Management Engine (ME)为英特尔 AMT 的一部分，从 2008 年起，英特尔处理器平台都内置了 ME，它包含了一个或多个处理器核心，内存，系统时钟，内部总线，保留的受保护内存，运行了一个修改版的 MINIX 操作系统，能访问系统主内存和网络。ME 能完全访问和控制 PC，能启动和关闭电脑，读取打开的文件，检查所有运行的程序，跟踪按键和鼠标移动，甚至能捕捉屏幕截图。Purism 宣布 Librem 13 和 Librem 15 现在默认关闭 ME。

mmxx2013

我的HP 2170P开机经常提示“ME is in recovery state”，按官方的说法，安装ME程序就好了，可是，我装了没用。

zz3nian2

我不装它的驱动它还有用吗

qqqqqqqq1

zz3nian2 发表于 2017-10-26 00:10
我不装它的驱动它还有用吗

ME是否工作和是否安装驱动无关，ME驱动的功能只有管理组件+自动更新ME固件，电脑只要开机ME就会运行。

zz3nian2

qqqqqqqq1 发表于 2017-10-26 00:51
ME是否工作和是否安装驱动无关，ME驱动的功能只有管理组件+自动更新ME固件，电脑只要开机ME就会运行。

那这驱动我可以不装了

smasung

X230T最新BIOS固件已经修复了此问题。建议THINKPAD用户更新BIOS固件到最新版。

SysStorage

看来你很喜欢这个软件

JustinZhu

项目        当前值
英特尔 vPro 属性       
ME 固件版本        8.0.2.1410
PCH PCI Bus / Device / Function        0 / 31 / 0
PCH PCI Device ID        8086-1E59
Wired NIC PCI Bus / Device / Function        0 / 25 / 0
Wired NIC PCI Device ID        8086-FFFF
AMT        不支持
Anti-Theft        不支持
Anti-Theft PBA for Recovery        支持
Anti-Theft WWAN        支持
BIOS TXT        支持
BIOS VT-d        支持
BIOS VT-x        支持
CPU VT-x        支持, 已启用
CPU TXT        不支持
KVM        不支持
Local Wakeup Timer        不支持
Management Engine        已禁用
Small Business Advantage        不支持
Standard Manageability        不支持
我的算关闭了吗？

rubycon

smasung 发表于 2017-10-26 10:57
X230T最新BIOS固件已经修复了此问题。建议THINKPAD用户更新BIOS固件到最新版。

修复了什么问题？

rubycon

SysStorage 发表于 2017-10-26 11:19
看来你很喜欢这个软件

这个 ME ，比操作系统权限都要高

rubycon

JustinZhu 发表于 2017-10-26 11:19
项目        当前值
英特尔 vPro 属性       
ME 固件版本        8.0.2.1410

你是怎么禁用 ME 的？

JustinZhu

我也不知道哦，是自动这样的