英特爾管理引擎，解釋：微型計算機內的cpu

英特爾管理引擎自2008年以來一直包含在英特爾晶片組中。它基本上是一臺微型計算機，可以完全訪問PC的記憶體、顯示器、網路和輸入裝置。它執行的是英特爾編寫的程式碼，而英特爾並沒有分享很多關於其內部工作的資訊。...

英特爾管理引擎自2008年以來一直包含在英特爾晶片組中。它基本上是一臺微型計算機，可以完全訪問PC的記憶體、顯示器、網路和輸入裝置。它執行的是英特爾編寫的程式碼，而英特爾並沒有分享很多關於其內部工作的資訊。

由於英特爾在2017年11月20日宣佈存在安全漏洞，該軟體也被稱為“英特爾ME”出現在新聞中。如果你的系統有漏洞，你應該給它打補丁。這個軟體的深入系統訪問和存在於每一個現代系統與英特爾處理器意味著它是一個多汁的目標攻擊者。

什麼是情報我(intel me)？

那麼什麼是英特爾管理引擎呢？英特爾提供了一些常規資訊，但它們避免解釋英特爾管理引擎執行的大多數特定任務以及它的具體工作方式。

正如英特爾所說，管理引擎是“一個小型、低功耗的計算機子系統”。它“在系統處於睡眠狀態、引導過程和系統執行時執行各種任務”。

換句話說，這是一個執行在獨立晶片上的並行作業系統，但可以訪問PC的硬體。它在您的計算機處於睡眠狀態、啟動時以及作業系統執行時執行。它可以完全訪問系統硬體，包括系統記憶體、顯示器內容、鍵盤輸入，甚至網路。

我們現在知道Intel管理引擎執行MINIX作業系統。除此之外，英特爾管理引擎內部執行的精確軟體還不得而知。這是一個小黑匣子，只有英特爾知道里面到底是什麼。

什麼是英特爾主動管理技術（amt）(intel active management technology (amt))？

除了各種低階功能外，“英特爾管理引擎”還包括“英特爾主動管理技術”。AMT是一種遠端管理解決方案，適用於採用英特爾處理器的伺服器、桌上型電腦、膝上型電腦和平板電腦。它面向大型組織，而不是家庭使用者。它不是預設啟用的，所以它不是真正的“後門”，正如一些人所說的那樣。

AMT可用於遠端開啟、配置、控制或擦除帶有英特爾處理器的計算機。與典型的管理解決方案不同，即使計算機沒有執行作業系統，這種方法也能工作。“英特爾AMT”作為“英特爾管理引擎”的一部分執行，因此組織可以在沒有Windows作業系統的情況下遠端管理系統。

2017年5月，Intel宣佈AMT中存在一個遠端漏洞，允許攻擊者在不提供必要密碼的情況下訪問計算機上的AMT。然而，這隻會影響那些千方百計啟用Intel AMT的使用者，而Intel AMT又不是大多數家庭使用者。只有使用AMT的組織才需要擔心這個問題並更新他們計算機的韌體。

此功能僅適用於PC機。雖然帶有Intel CPU的現代Mac機也有Intel ME，但不包括Intel AMT。

你能禁用它嗎？

你不能禁用我的情報。即使在系統BIOS中禁用“英特爾AMT”功能，“英特爾ME”協處理器和軟體仍處於活動狀態並正在執行。在這一點上，它包括在所有系統與英特爾CPU和英特爾提供沒有辦法禁用它。

雖然英特爾沒有提供禁用英特爾ME的方法，但其他人已經嘗試過禁用它。不過，這並不像輕觸開關那麼簡單。有進取心的駭客花了不少功夫才成功禁用了英特爾ME，而Puri**現在提供的膝上型電腦（基於較舊的英特爾硬體）預設禁用了英特爾管理引擎。英特爾很可能對這些努力並不滿意，而且在未來禁用英特爾ME將變得更加困難。

但是，對於普通使用者來說，禁用Intel ME基本上是不可能的，這是經過設計的。