Уязвимость в Intel Management Engine
Уязвимыми являются все продукты Intel с интегрированным Management Engine – это Intel AMT (Active Management Technology), Intel SBT (Small Business Technology) и Intel Standard Manageability (ISM).
Всё ли так страшно и что делать?
Зачем нужен Intel Management Engine
IMT и связанные с ним сервисы – это “Intel’овский KVM для рабочих станций”. Включается и настраивается он как в BIOS, так и через Windows. Количество различного ПО, позволяющего удалённо управлять рабочими станциями с использованием ME / vPro – очень внушительно.
Мы рассмотрим сценарий “ОС на базе Windows работает на системе, у которой выключенный по умолчанию Intel vPro включен и настроен для управления через NT-сервис”.
Как диагностировать проблему
Загрузите с сайта Intel Intel® SCS – System Discovery Utility, распакуйте и запустите. Вот так:
SCSDiscovery.exe /Output Console SystemDiscovery
Утилита попробует подключиться к сервису Intel® Management and Security Application Local Management Service – он реализован как NT-служба и слушает трафик на TCP-портах 16992, 16993, 16994, 16995, 623 и 664.
Долго запускается ОС Windows 10 . Проблема в Intel® Management Engine Interface . Решение #2
Если подключение не удалось – убедитесь, что эти порты вообще кто-то слушает.
netstat -na | findstr » «
Если нет, то убедитесь, что такой сервис есть в системе. Это можно проверить, запросив статус:
Если получен код
[SC] OpenService FAILED 1060:
The specified service does not exist as an installed service.
, то беспокоиться не о чем. Если же сервис есть, то имеет смысл читать дальше.
Уязвимые платформы
Это практически все системы на базе процессоров Core, вышедшие с 2008 года:
Можете определить и проще – если есть логотип Intel vPro, то это повод для беспокойства.
Варианты решения проблемы
Самый правильный с точки зрения Intel вариант – обновите firmware. Действительно, это решит проблему с обнаруженной уязвимостью.
Второй вариант – жестко ограничьте трафик до указанных портов – и фильтрацией, чтобы подключаться на оные могли только определённые хосты, и IPsec‘ом – чтобы для такого подключения нужна была авторизация (например, с использованием цифровых сертификатов, выданных локальным AD CS). Это получится только в варианте “трафик идёт на NT-сервис”, если vPro настроен через BIOS на отдельном IP-адресе – то, увы, реализовать такой вариант не получится.
Третий – отключите сервис LMS через Group Policy. Конечно, в этом варианте пропадёт и функциональность удалённого управления, но возможно, вы ей и не пользовались, либо можете заменить её какой-то другой реализацией.
И чётвёртый – отключите Intel vPro через BIOS и удалите с устройства, управляющего передачей трафика в данный L3-сегмент, разрешение на передачу IP-трафика для вышеперечисленных TCP-портов.
Источник: www.atraining.ru
Твой процессор следит за тобой ▲ Intel Management Engine
Не устанавливается драйвер Intel Management Engine Interface
Здравствуйте как установить драйвер Intel Management Engine Interface всегда появляется восклицательный знак =(((
удалил в диспетчере обновил конфигурацию тоже самое пробовал установить по ид тоже самое есть у кого такие проблемы.
оставил на форуме разрабам samlab ответов пока нет
__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:
После переустановки ОС не устанавливается драйвер Intel Management Engine Interface
Приветствую! присоединяюсь к вопросу. Была винда х64. пк. стояла 2 года. стала.
Intel(R) Management Engine Interface
Я переустановил винду и ноут стал работать заметно быстрее. После установки всех драйверов скорость.
Intel Management Engine Interface
Добрый день! Помогите разобраться не обновляется Intel Management Engine Interface. Стояла 7.
Sony SVE1512Q1RB: `Intel Management Engine` — ошибка при установке
Скачал драйвера на Sony SVE1512Q1RB. Chipset_Driver_(Intel).zip USB_3_0_Driver_(Intel).zip.
873 / 691 / 85
Регистрация: 23.12.2013
Сообщений: 3,268
появляется восклицательный знак
Забей. Это не «жизненно необходимо» для ОС.
6836 / 3770 / 468
Регистрация: 13.03.2013
Сообщений: 13,945
Записей в блоге: 9
Качнуть с официального сайта производителя материнки, не?
Нарушитель
1795 / 1415 / 214
Регистрация: 03.05.2015
Сообщений: 7,486
falsebegin, перед установкой этого ненужного драйвера надо скачать какую то обнову с сайта microsoft. Какую — не помню. По-моему — этот https://www.microsoft.com/en-u. x?id=38423
Регистрация: 23.11.2016
Сообщений: 113
да это тоже проверил не пашет тоже самое
620 / 317 / 42
Регистрация: 30.01.2015
Сообщений: 1,391
Что за устройство: пк или ноут? какая разрядность винды? сборка или оригинал? но лучше сделайте отчет программой AIDA64. Отчет-мастер отчетов-Все разделы-html-готово-сохранить в файл. После заархивировать и прикрепить к сообщению.
Регистрация: 13.08.2017
Сообщений: 1
Установи обновление «kmdf-1.11-Win-6.1-x64 (KB2685811)»
Вложения
| kmdf-1.11-Win-6.1-x64 (KB2685811).rar (786.6 Кб, 1096 просмотров) |
Регистрация: 27.11.2015
Сообщений: 1
Действительно помогло. Большое спасибо)
Регистрация: 03.05.2017
Сообщений: 4
спасибо Gnulig!
Регистрация: 28.02.2021
Сообщений: 6
Добрый день, возникла такая же проблема на windows 10, установлены последние обновления, но этот драйвер ставиться не хочет, может кто то ещё сталкивался?
620 / 317 / 42
Регистрация: 30.01.2015
Сообщений: 1,391
Ники922, у вас ноутбук или пк? если ноут, то ищите на оф сайте производителя по модели ноута. Если пк, то на оф сайте производителя материнской платы.
Регистрация: 28.02.2021
Сообщений: 6
Пк, выдаёт ошибку эта платформа не поддерживается, пробовал разные версии драйверов, безуспешно.
620 / 317 / 42
Регистрация: 30.01.2015
Сообщений: 1,391
Ники922, модель материнской платы? версия и разрядность виндоус? сама винда пиратка?
Регистрация: 28.02.2021
Сообщений: 6
Asus h97-plus, 64, не пиратка
4395 / 2093 / 420
Регистрация: 09.09.2017
Сообщений: 7,551
Пк, выдаёт ошибку эта платформа не поддерживается, пробовал разные версии драйверов, безуспешно.
Не надо пытаться устанавливать то, что не надо устанавливать.
Asus h97-plus
Для этой мат. платы под десятку нет совместимых драйверов MEI: https://www.asus.com/ru/suppor. _Download/
Видимо BIOS не поддерживает. Система может работать без MEI.
620 / 317 / 42
Регистрация: 30.01.2015
Сообщений: 1,391
Для этой мат. платы под десятку нет совместимых драйверов MEI
А это что тогда?
Кликните здесь для просмотра всего текста
под 7 винду, кстати, тоже все драйвера имеются
Регистрация: 28.02.2021
Сообщений: 6
Раньше у меня он был установлен, из за него пк долго включается как я понял, хотя ssd m2 стоит, грузится секунд
4395 / 2093 / 420
Регистрация: 09.09.2017
Сообщений: 7,551
А это что тогда?
Если оно вынесено в доп. ПО, то оно необязательно к установке.
Регистрация: 28.02.2021
Сообщений: 6
Тогда может есть предложения из за чего м2 так долго винду грузит? Если дело не в драйвере.
Добавлено через 1 минуту
Может проблема в винде, но переустанавливать не очень хочется
киберпаразит
9719 / 2783 / 188
Регистрация: 14.06.2011
Сообщений: 9,586
Если дело не в драйвере.
автозагрузку смотрите, службы, апнтивирусы.
не в драйвере дело.
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
Помогаю со студенческими работами здесь
Драйвер AMDA00 Interface никак не устанавливается
После переустановке windows с нормального дистрибутива, установил все драйверы, но один этот -.
Не устанавливается Драйвер HD-графики Intel®
Полетела моя ВК hd7870. Пока собираю средства на новую, видео работает в VGA режиме в разрешении.
Не устанавливается драйвер Intel VGA
ноут модель MSI GT72 6QD Dominator был с ОС dos, установил Win 10 x64, устанавливаю в той.
Не устанавливается драйвер на Intel(R) HD graphics
Подскажите, как установить intel(R) HD graphics ? при установке не находит Точка выхода в процедуру.
Не устанавливается драйвер видеокарты Intel HD Graphic 5500
Всем доброго времени суток. Проблема в том что у меня не ставятся драйвера на интегрированную.
Asus K53SС — не устанавливается драйвер на Intel Graphics
Ноутбук Asus K53SС. Устанавливаю на чистый жёсткий диск Windows 7. После устанавливаю драйвера на.
Источник: www.cyberforum.ru
Драйвер Intel Management Engine Загрузка и установка для Windows 10, 8.1, 7
Используйте Driver Easy Free, чтобы загрузить и установить драйвер Intel (R) Management Engine Interface немедленно!
Возможно, вы видели Интерфейс Intel Management Engine (IMEI) где-то на вашем компьютере, но вы не уверены, что это такое и что он делает. Не беспокойся, ты не одинок.
На самом деле, это довольно важное устройство. Он работает, чтобы убедиться, что ваш компьютер работает с максимальной производительностью. Это также обеспечивает правильную связь подсистемы Intel с вашей операционной системой.
Если ваше USB-соединение отключено или у вас возникли проблемы с удаленным подключением, необходимо обновить его драйвер.
В этой статье мы покажем вам, как загрузить и установить Драйвер Intel Management Engine быстро и легко.
Шаг 1: Загрузите драйвер управления Intel
Шаг 2: Установите драйвер соответственно
Заметка: Снимки экрана ниже показаны в Windows 10, но все исправления применимы и к Windows 7 и Windows 8.1.
Шаг 1: Загрузите драйвер управления Intel
Просто загрузите его прямо с веб-страницы Intel:
Драйвер модуля управления Intel для Windows 10, 8.1, 7 для Intel NUC
Шаг 2: Установите драйвер соответственно
1) Вы будете загружать файл .zip на свой компьютер. Распакуйте его первым.
2) Если вы хотите установить драйверы и ME Security Status приложение и панель управления, выбрать запустить файл установки в ME_SW_MSI папка.
3) Если вы хотите установить только драйверы, вы можете выбрать установочный файл в папке MEI-Only Installer MSI.
4) Папка WINDOWSDriverPackages содержит файлы .inf для ИТ-специалистов. Проверьте это, если вы заинтересованы.
PRO TIP:
Если у вас нет времени, терпения или навыков работы с компьютером для обновления драйверов вручную, вы можете сделать это автоматически с Водитель Легко.
Driver Easy автоматически распознает вашу систему и найдет для нее правильные драйверы. Вам не нужно точно знать, на какой системе работает ваш компьютер, вам не нужно рисковать загрузкой и установкой неправильного драйвера, и вам не нужно беспокоиться об ошибках при установке.
Вы можете автоматически обновить драйверы с помощью БЕСПЛАТНОЙ или Профессиональной версии Driver Easy. Но в версии Pro это займет всего 2 клика (и вы получите полную поддержку и 30-дневную гарантию возврата денег):
1) Скачать и установите Driver Easy.
2) Запустите Driver Easy и нажмите кнопку Сканировать сейчас кнопка. Driver Easy проверит ваш компьютер и обнаружит проблемы с драйверами.
3) Нажмите Обновить Кнопка рядом со всеми отмеченными устройствами для автоматической загрузки и установки правильной версии их драйверов (вы можете сделать это с бесплатной версией).
Или нажмите Обновить все для автоматической загрузки и установки правильной версии всех драйверов, которые отсутствуют или устарели в вашей системе (для этого требуется Pro версия — вам будет предложено обновить, когда вы нажмете Обновить все).
НОТА:
1) Если вы работаете в операционной системе Windows 7, убедитесь, что вы установили Kernel-Mode Driver Framework версия 1.11 первый.
2) Если драйвер Intel Management Engine не установлен успешно, вы можете увидеть сообщение об ошибке в Диспетчер устройств> Простой контроллер связи PCI.
3) Если вы видите желтый восклицательный знак рядом с Intel Management Engine в Диспетчер устройств, вот пост, который вы могли бы найти полезным:
Интерфейс Intel Management Engine: это устройство не запускается в Windows
Источник: milestone-club.ru
Intel CSME: модуль безопасности и администрирования для ПК
Многие из Intelпроблемы безопасности на разных платформах возникают из-за этого, особенно те, которые были реализованы в 2017 году. Это ключевой элемент в архитектуре Intel с того года, и вместо этого он широко подвергался атакам со стороны различных типов пользователей и групп с целью взлома их безопасности . Мы говорим о Intel CSME почему это так важно и что именно?
Хотя немногие знают об этом и знают о его огромных возможностях, Intel CSME развивалась в течение нескольких лет жизни, не без противоречий. Это лучшее оружие, которое Intel в настоящее время должна поддерживать доверие и безопасность каждой платформы, и поэтому она не перестает получать постоянные улучшения и обновления на основе прошивок.
Intel CSME, краеугольный камень для всех PCH компании
Intel назвала преемника MEBx (расширение BIOS для Management Engine) с 2017 года как CSME, который будет совершенно новой и значительно улучшенной версией первой. CSME относится к аббревиатуре Конвергентный Охранник https://itigic.com/ru/intel-csme-security-administration-engine-for-pc/» target=»_blank»]itigic.com[/mask_link]