Объяснение Intel Management Engine: крошечный компьютер внутри вашего процессора
Intel Management Engine включен в наборы микросхем Intel с 2008 года. По сути, это крошечный компьютер в компьютере с полным доступом к памяти, дисплею, сети и устройствам ввода вашего ПК. Он запускает код, написанный Intel, и Intel не поделилась большим количеством информации о его внутренней работе.
Это программное обеспечение, также называемое Intel ME, появилось в новостях из-за дыр в безопасности Intel объявил 20 ноября 2017 г. Вам следует исправить свою систему, если она уязвима. Глубокий доступ к системе и наличие этого программного обеспечения в каждой современной системе с процессором Intel означает, что оно является привлекательной мишенью для злоумышленников.
Что такое Intel ME?
Так что же такое Intel Management Engine? Intel предоставляет некоторую общую информацию, но не объясняет большинство конкретных задач, которые выполняет Intel Management Engine, а также то, как именно он работает.
Как Intel кладет это Механизм управления — это «небольшая компьютерная подсистема с низким энергопотреблением». Он «выполняет различные задачи, пока система находится в спящем режиме, во время процесса загрузки и когда ваша система работает».
Другими словами, это параллельная операционная система, работающая на изолированном чипе, но с доступом к оборудованию вашего ПК. Он запускается, когда ваш компьютер спит, когда он загружается и пока работает ваша операционная система. Он имеет полный доступ к вашему системному оборудованию, включая вашу системную память, содержимое вашего дисплея, ввод с клавиатуры и даже сеть.
Теперь мы знаем, что Intel Management Engine работает операционная система MINIX . Кроме того, точное программное обеспечение, которое работает внутри Intel Management Engine, неизвестно. Это маленький черный ящик, и только Intel точно знает, что внутри.
Что такое технология Intel Active Management (AMT)?
Помимо различных низкоуровневых функций, Intel Management Engine включает Технология активного управления Intel . AMT — это решение для удаленного управления серверами, настольными компьютерами, ноутбуками и планшетами с процессорами Intel. Он предназначен для крупных организаций, а не для домашних пользователей. По умолчанию он не включен, поэтому на самом деле это не «черный ход», как его называют некоторые.
AMT можно использовать для удаленного включения, настройки, управления или очистки компьютеров с процессорами Intel. В отличие от типичных решений для управления, это работает, даже если на компьютере не установлена операционная система. Intel AMT работает как часть Intel Management Engine, поэтому организации могут удаленно управлять системами без работающей операционной системы Windows.
В мае 2017 года Intel объявила удаленный эксплойт в AMT это позволит злоумышленникам получить доступ к AMT на компьютере без ввода необходимого пароля. Однако это повлияет только на тех, кто изо всех сил старался включить Intel AMT, а это опять же не большинство домашних пользователей. Только организациям, которые использовали AMT, нужно было беспокоиться об этой проблеме и обновлять микропрограмму своих компьютеров.
Эта функция предназначена только для ПК. Хотя современные компьютеры Mac с процессорами Intel также имеют Intel ME, они не включают Intel AMT.
Вы можете отключить это?
Вы не можете отключить Intel ME. Даже если вы отключите функции Intel AMT в BIOS своей системы, сопроцессор Intel ME и программное обеспечение по-прежнему будут активны и работают. На данный момент он включен во все системы с процессорами Intel, и Intel не предоставляет возможности отключить его.
Хотя Intel не предоставляет возможности отключить Intel ME, другие люди экспериментировали с его отключением. Однако это не так просто, как щелкнуть выключателем. Предприимчивым хакерам удалось отключить Intel ME с некоторыми усилиями , а Purism теперь предлагает ноутбуки (на базе более старого оборудования Intel) с Intel Management Engine. отключено по умолчанию . Intel, вероятно, недовольна этими усилиями, и в будущем будет еще сложнее отключить Intel ME.
Но для обычного пользователя отключить Intel ME в принципе невозможно — и это сделано специально.
Почему секретность?
Intel не хочет, чтобы ее конкуренты знали, как работает программное обеспечение Management Engine. Intel также, похоже, использует здесь «безопасность посредством неизвестности», пытаясь усложнить злоумышленникам возможность узнать и найти дыры в программном обеспечении Intel ME. Однако, как показали недавние бреши в безопасности, безопасность посредством неизвестности не является гарантированным решением.
Это не программа для шпионажа или мониторинга, если только организация не включила AMT и не использует ее для мониторинга своих компьютеров. Если бы Intel Management Engine подключался к сети в других ситуациях, мы, вероятно, слышали об этом благодаря таким инструментам, как Wireshark , которые позволяют людям отслеживать трафик в сети.
Однако наличие такого программного обеспечения, как Intel ME, которое нельзя отключить и которое имеет закрытый исходный код, безусловно, является проблемой безопасности. Это еще один способ атаки, и мы уже видели дыры в системе безопасности Intel ME.
Уязвима ли Intel ME на вашем компьютере?
20 ноября 2017 г. объявил серьезные дыры в системе безопасности Intel ME, обнаруженные сторонними исследователями безопасности. К ним относятся как недостатки, позволяющие злоумышленнику с локальным доступом запускать код с полным доступом к системе, так и удаленные атаки, позволяющие злоумышленникам с удаленным доступом запускать код с полным доступом к системе. Неясно, насколько сложно их будет эксплуатировать.
Intel предлагает средство обнаружения вы можете загрузить и запустить, чтобы узнать, уязвима ли Intel ME на вашем компьютере или исправлена.
Чтобы использовать этот инструмент, загрузите ZIP-файл для Windows, откройте его и дважды щелкните папку «DiscoveryTool.GUI». Дважды щелкните файл «Intel-SA-00086-GUI.exe», чтобы запустить его. Согласитесь с запросом UAC, и вам сообщат, уязвим ваш компьютер или нет.
Если ваш компьютер уязвим, вы можете обновить Intel ME, только обновив компьютер Прошивка UEFI . Производитель вашего компьютера должен предоставить вам это обновление, поэтому проверьте раздел поддержки на веб-сайте производителя, чтобы узнать, доступны ли какие-либо обновления UEFI или BIOS.
Intel также предоставляет страница поддержки со ссылками на информацию об обновлениях, предоставляемых различными производителями ПК, и они обновляют ее по мере того, как производители выпускают информацию о поддержке.
Системы AMD имеют нечто похожее на название AMD TrustZone , который работает на выделенном процессоре ARM.
Intel® Management Engine Drivers For Windows® 10 And …
Intel Management Engine Interface Driver — Intel Communities.
. Intel Management Engine Interface (MEI) Driver for Windows 10 (64-bit) — Notebook Individual Downloads Operating System Version Released Size Severity Download Intel Management Engine Interface (MEI) Driver Checksum Windows 10 (64-bit) 11.8.82.3838 (package)_2040.100.0.1029 (DM) 02 Jun 2021 11.7 MB Recommended Description.
Intel Management Engine Interface Driver 9.5.24.1790 for Windows 10 64-bit.
To install this package please do the following: — Save the downloadable package on an accessible location (such as your desktop). — Unzip the file and enter the newly-created directory. — Locate. Installs the Intel® Management Engine Consumer Driver for Windows® 10 & Windows 11* for Intel® NUC8i7HVK & NUC8i7HNK. Not sure if this is the right driver for your Intel® NUC? Run Intel® Driver & Support Assistant to automatically detect updates. With this software, you can get the latest Intel Management Engine Interface drivers for your Windows 10, 8, 7 (64 bit and 32 bit) system. 1. Download, install and run Driver Booster on your laptop or desktop. 2. Click Scan.
Microsoft Update Catalog.
Detailed Description. Intel® Management Engine Drivers for Windows® 10 and Windows 11* supporting. 6th Generation Intel® Core™ Processor Family (Sky Lake) 7th Generation Intel® Core™ Processor Family (Kaby Lake) 8th Generation Intel® Core™ Processor Family (Kaby Lake R) 8th Generation Intel® Core™ Processor Family (Whiskey Lake). Every time I try to install Intel Extreme Tuning Utility it says that it is compatibility is to windows 7. on the website it says that it does work with windows 10. please help me fix this. Intel Management Engine Interface Driver 11.0.5.1189 for Windows 10 64-bit x64 driver; ASMedia USB Root Hub Driver 1.16.43.1 for Windows 10 x64 driver.
Intel Management Engine Interface for Windows 10 (32-bit, 64… — Lenovo.
Intel (R) Management Engine Interface Driver for Windows 10 (64-bit) — Desktops Individual Downloads Operating System Version Released Size Severity Download Intel (R) Management Engine Interface Driver Checksum Windows 10 (64-bit) 2108.100.0.1053 26 Jul 2021 12.57 MB Recommended. Step 1: Visit the official support of Intel. Step 2: And, click Drivers & Software as shown below. Step 3: Then, write Intel Management Engine Interface in the search box and choose the best match for it from the searched results. Step 4: After that, choose the compatible operating system and version from the drop-down menu list and make a. Intel (R) Management Engine Interface Driver for Microsoft Windows 10 (64-bit), 8.1 (64-bit) — ThinkPad Yoga Individual Downloads Operating System Version Released Size Severity Download Intel (R) Management Engine Interface Driver Checksum Windows 10 (64-bit) Windows 8.1 (64-bit) 9.5.15.1730 21 Dec 2013 57.2 MB Recommended.
Intel® Management Engine Drivers for Windows® 10 and.
Download Intel (R) Management Engine Interface #1 driver Download the latest Intel (R) Management Engine Interface #1 driver for Windows 11, Windows 10, Windows 7 and Windows 8. Download Intel (R) Management Engine Interface #1 driver with Driver Updater Special offer. See more information about Outbyte and uninstall instructions. Intel® Management Engine Treiber für Windows® 10 und Windows 11*, die unterstützt werden Intel® Core™ Prozessorreihe der 6. Generation (Sky Lake) Intel® Core™ Prozessoren der 7. Generation (Kaby Lake) Intel® Core™ Prozessoren der 8. Generation (Kaby Lake R) Intel® Core™ Prozessoren der 8. Generation (Whiskey Lake) Intel® Core™ Prozessoren der 9.
Intel Management Engine Interface Driver Download on Windows 10, 8, 7.
Try going back to a previous Windows point to repair. Follow the steps below to restore your computer to a previous date using a restore point: 1- Type recovery in the search box of the taskbar and choose Recovery (Control Panel). 2.- Click on Open System Restore. 3.- Click on Next. 4.- Select your restore point, and click Next. 5. The issue occurred when Lenovo’s Vantage app for updating hardware drivers attempted to use the Intel Management Engine to interface with firmware,. Use the following steps to find and download the BIOS Open Lenovo support website (support…. Qualcomm Atheros Bluetooth Driver v download for Windows-. Showing results for. Tags 2.
Intel® Management Engine Drivers for Windows 10* and Windows 11*.
Intel Management Engine Interface Driver. Checksum. Windows 10 (64-bit) Intel_11.7.0.1045. 05 Feb 2018. 71.1 MB. Recommended. Description. Intel Management Engine Interface Driver for Windows 10 (64-bit) — Notebook.
Download Intel(R) Management Engine Interface #1 driver.
Feb 12, 2014 · Driver Details Intel Management Engine Interface Driver This package provides Intel Management Engine interface Driver and is supported on Inspiron 3737/5537/3537/5737 running the following Windows Operating Systems: Windows 7–64bit, Windows 8–64bit & Windows 8.1–64bit and Windows 10 64-Bit. Recommended Find the best download for your system…
Intel Management Engine Driver Download & Install for Windows 10, 8.1.
Dec 21, 2019 · 12–21–2019 01:34 AM. Product: OMEN 15t-dh000 CTO. Operating System: Microsoft Windows 10 (64-bit) New Omen owner here. In HP Support Center, it says Updates available. One of them is Intel Management Engine Interface (MEI) Driver. It shows it as SoftPag number: sp96120 Version: 1904.12.0.1208. Nov 24, 2020 · Intel Management Engine Interface Driver. 11–24–2020 11:37 AM. Core i5 10400 with windows 10. In device manager I have a problem with the Intel (R) Management Engine Interface # 1, when I check in properties it marks the code 28, how can I solve it? I can’t find the driver on your page. 1. Extract the file to a folder of your choice 2. Go to Device Manager (right click on My Computer, choose Manage and then find Device Manager in the left panel), or right click on Start Menu.
[Motherboard] Update mode for Intel ME driver — Asus.
Intel Management Engine Driver for WIndows 10, 8.1, 7 for Intel NUC Step 2: Install the driver accordingly 1) You will be downloading a file to your computer. Un-zip it first. 2) If you want to install the drivers and the ME Security Status application and control panel, choose to run the setup file in ME_SW_MSI folder. In order to manually update your driver, follow the steps below (the next steps): 1. Extract the file to a folder of your choice 2. Go to Device Manager (right click on My Computer, choose Manage and then find Device Manager in the left panel), or right click on Start Menu for Windows 10 and select Device Manager 3. You can update your Intel Management Engine Interface drivers manually by following the steps below: Press the Windows key + X to launch the Power User menu. Then, click on Device Manager from the menu list. From the Device Manager window, locate and expand the “System devices” category.
Intel Management Engine Interface Driver | Driver Details.
Dec 07, 2017 · This package provides the Intel Management Engine Components Driver for supported notebook models running a supported operating system. 11.6.0.1045 Rev.A Windows 10 (64-bit) May 12, 2017 An Unexpected Error has occurred. Was this reply helpful? Yes No Harsht2311 Author Level 1 12 0 2. Aug 12, 2022 · Installs the Intel® Trusted Execution Engine (Intel® TXE) driver and firmware. The Intel TXT driver is required for Secure Boot and platform security features for Intel® NUC12WS[x]v[x] that support Intel vPro®. Note: Do not use this Intel® Trusted Execution Engine (Intel® TXE) driver for Intel® NUC 12WS[x]i[x] products. In Internet Explorer, click Tools, and then click Internet Options. On the Security tab, click the Trusted Sites icon. Click Sites and then add these website addresses one at a time to the list: You can only add one address at a time and you must click Add after each one.
Intel® Management Engine Consumer Driver for Windows® 10.
Get the latest official Intel Management Engine #1 system drivers for Windows 11, 10, 8.1, 8, 7, Vista, XP PCs. Update drivers with the largest database available.
Intel® Trusted Execution Engine (Intel® TXE) Driver for.
New Intel Management Engine Driver Intel: Version:1909.12..1236 Detailed Description Intel® Management Engine Driver for Windows 8.1* and Windows® 10 Supporting SKL, KBL, and KBL-R Consumer and Corporate SKUs. Download is free of charge. Run the Windows 10 ‘Show or Hide Updates’ Troubleshooter Package and hide updates to the Intel Management Engine Interface (MEI) Driver. (Doing so will block your system from automatically reinstalling or showing updates for version 11 of the driver.). Intel Management Engine Interface for Windows 10 (32-bit, 64-bit), 8.1 (32-bit, 64-bit), 8 (32-bit, 64-bit) — ThinkPad S430, Twist S230u Individual Downloads Operating System Version Released Size Severity Download Intel Management Engine Interface Checksum Windows 10 (32-bit) Windows 10 (64-bit) Windows 8.1 (32-bit).
Intel Management Engine Interface for Windows 10 (64-bit.
Intel Management Engine Interface helps your operating system to communicate with the Intel Management Engine firmware. The chipset driver must be installed before installing this package. Recommended Please enter your product details to view the latest driver information for your system Enter your Dell Service Tag or model Fixes & Enhancements. I downgraded the Intel Management Interface from back to 9.5.24 by using “roll back driver “ function. Now I reformated my notebook and experience the same struggles again. Unfortunately this time I cannot downgrade as I.
что это за драйвер? Intel Management Engine Driver
Intel® Management Engine (Intel® ME) — подсистема, встроенная в чипсет, предназначенная для различных задач связанных с мониторингом и обслуживанием компьютера во время сна, загрузки, а также в процессе его работы. Для корректной работы Intel ME потребуется драйвер, отсутствие которого приведёт к восклицательным знакам в «Диспетчере Устройств». Требуется ME для старта и первоначальной настройки материнской платы. Выход из строя Intel Management Engine (если плата/ноутбук при этом живы) чаще всего приводит к тому, что вентиляторы работают на полную катушку (без регулировки оборотов, чем в том числе и занимается Intel ME).
Кроме того, на базе ME реализованы другие технологии:
Intel AMT (удалённое администрирование/управление компьютером)
Intel AT (противоугонный модуль)
Intel SMB (урезанный/модифицированный вариант AMT для малого бизнеса)
Этот процессор «никак не связан» с Intel — это лицензированный у фирмы ARC International (многократно перекупленной, сейчас ею владеет фирма Synopsis на которую, в частности, и стоит перенаправленные с уже бывшего официального сайта www.arc.com) RISC-процессор (т. е. не x86-архитектура). 32-битный, характерный представитель семейства IP-процессоров — специально конфигурируемых «под заказчика», возможности/фичи которых можно задать самостоятельно. Прямой конкурент ставших так популярными в связи с развитием смартфонов-планшетов-андроидов, ARM-процессоров. Имеет все плюсы последних — крайне малое потребление, при этом достаточные для большинства «нужных задач» возможности, среди которых в том числе своя постоянная и оперативная память.
На базе этого процессора и работает Management Engine (просто ME дальше для краткости). Для взаимодействия ОС с ME имеется MEI — Management Engine Interface. А для настройки ME в BIOS Setup есть MEBx (ME BIOS Extensions) — отдельный модуль, поставляемый для OEM-производителей либо встроенный в BIOS Setup подпункт (у случае EFI/BIOS от Intel). Для корректной работы MEI с ОС соответственно потребуется драйвер.
Intel ME driver что это за программа?
Intel ME driver — не программа, а драйвер для работы аппаратных датчиков. Например скорость вращения вентилятора. Также возможно необходим для разгона процессора — у некоторых пользователей выскакивала ошибка Please install intel ME driver to enable CPU overclock, что означает установите драйвер Intel ME для включения опции разгона процессора.
На заметку. Как правило, подобные драйвера устанавливаются автоматически при помощи центра обновлений Windows. Вручную стоит устанавливать только при возникновении проблем. Отсутствие драйвера не вызовет критических ошибок, однако Интел рекомендует все таки устанавливать.
Полное название — Intel Management Engine
Удалось выяснить — драйвер нужен для подсистемы, которая встроенная почти во все чипсеты процессоров Intel с 2008 года. Подсистема состоит из:
- Прошивки. Микропрограмма, в которой заложен принцип работы устройства. При необходимости прошивку можно обновить.
- Микропроцессор. Само устройство, работающее только при наличии прошивки.
Management Engine функционирует всегда, даже когда ПК выключен — в таком случае источником энергии служит:
- Батарейка CMOS.
- В ноутбуке дополнительно — аккумулятор.
Сама компания Интел заявляет — подсистема ME необходима для максимальной производительности. При этом принцип работы нигде не описан, а исходный код закодирован.
Компания AMD также создала свою технологию в 2013 году — AMD Secure Technology (ранее называлась Platform Security Proccessor).
Не стоит путать технологию ME с AMT, которая хоть и основана на ME, но доступна только для процессоров с технологией vPro. При помощи AMT можно удаленно включать ПК или выключать, и даже устанавливать операционку.
Интересно — ME отключить никак нельзя в отличии AMT.
В теории, возможно что отказ от установки драйверов ME может отключить технологию, либо ограничить ее работу.
Оказывается, что ME отключить нельзя. Без этой технологии процессор НЕ сможет загрузиться. Все существующие методы отключения максимум что могут сделать — заставить технологию неправильно работать после включения. В таком состоянии функции не выполняются, однако встроенный микропроцессор дальше продолжает работать.
Все способы отключения не приветствуются и являются потенциально опасными.
Некоторые производители ноутбуков решили попробовать отключить ME. Так как корректного отключения все равно нет, то все это несет сомнительную пользу.
Интересно, но в некоторых современных биосах под материнки AMD уже есть опция отключения AMD Secure Technology (аналог Intel ME).
Intel Management Engine Components (IMEC)
Данное ПО устанавливает необходимые для корректной работы компоненты:
| Компонент | Краткое описание |
|---|---|
| Management Engine Interface | Для работы интерфейса ME. |
| Dynamic Application Loader | Предположительно работает под процессом jhi_service.exe. Вроде технология защиты, представляет базовые службы связи. Необходима для обеспечения аппаратного решения безопасности. |
| Identity Protection Technology (IPT) | Комплект технологий для проверки подлинности онлайн-доступа. Обеспечивает надежный уровень безопасности на предприятиях и веб-сайтах. В некотором смысле является альтернативной SMS аутентификации. Также включает в себя Intel Authenticate и Protected Transaction Display (PTD). |
| Manageability Engine Firmware Recovery Agent | Работает предположительно под процессом updateui.exe, который запускается из: |
C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\
Настройка в биосе — ME General Settings
Настройка ME General Settings предположительно может находиться в разделе MEBx Login. Содержит главные настройки ME, одна из которых — Change ME Password, служит для смены пароля удаленного управления (по умолчанию пароль admin).
Возможно данная настройка находится не в биосе, а в меню конфигурации Intel vPro.
На заметку. vPro — технология, позволяющая удаленно управлять ПК. Подразумевается в том числе и выключение, включение, открытие настроек биоса. В основе vPro выступают две технологии — удаленное управление мониторинга (Intel Active Management Technology, AMT) и виртуализация (Intel Virtualization Technology, VT)
Вывод
Исходя из всей вышеприведенной информации можно сделать вывод — пытаться отключить Intel ME нет смысла, официальных способов нет.
Отсутствие драйвера скорее всего не вызовет никаких критических проблем в работе Windows. Однако установить его все таки стоит, хотя бы из-за рекомендации Intel.
Учтите, что без ME у вас могут быть проблем с автоматической регулировкой оборотов вентилятора. В разгоне процессора также могут быть проблемы. Возможно драйвер имеет отношение к автоматическому сбросу частоты процессора в простое.